cp /usr/lib/security/pam_ldap.so.1 /usr/lib/security/pam_ldap.so.1.bak;

cp /usr/lib/nss_ldap.so.1 /usr/lib/nss_ldap.so.1.bak

Объявим переменные среды:

PATH=/usr/local/bin:$PATH

LD_LIBRARY_PATH=/usr/local/lib

export LD_LIBRARY_PATH

Это сработает для оболочек, совместимых по синтаксису с sh, например, bash, ksh. Если вы пользуетесь другим интерпретатором, посмотрите документацию к нему.

Соберем модули от PADL, перейдя в соответствующие директории, созданные в процессе разархивации файлов, полученных с www.padl.com/download:

cd pam_ldap-176

./configure

make

make install

cd nss_ldap-226

./configure --enable-schema-mapping

make

make install

Если все прошло удачно, редактируем ldap.conf и nsswitch.conf аналогично Linux, за исключением строчки:

uri ldap://server.domain.loc

которую заменим на:

host server.domain.loc

Linux воспринимает оба формата, Solaris почему-то только host. Настройки PAM в Solaris хранятся в файле /etc/pam.conf. На этом этапе, следуя советам Microsoft, я получил неработоспособную систему, поэтому кое-что поменял и добавил (представлены фрагменты с внесенными изменениями):

# login service (explicit because of pam_dial_auth)

login  auth requisite   pam_authtok_get.so.1

login  auth required    pam_dhkeys.so.1

login  auth sufficient  pam_unix_auth.so.1

login  auth required    pam_dial_auth.so.1

login  auth sufficient  pam_ldap.so.1 use_first_pass

# Default definitions for Authentication management

# Used when service name is not explicitly mentioned for authenctication

other  auth requisite   pam_authtok_get.so.1