maj tp ldap

tp7-ldap.md

@@ -35,10 +35,10 @@ Rappel: Vous devez être dans le répertoire `/root/mi-lxc/` pour exécuter ces
 
 L'organisation Target utilise une authentification centralisée basée sur un LDAP. Explorez son usage :
 * Qui est le serveur ?
-* Trouvez 2 clients, nous allons étudier leur configuration. Cherchez dans `/etc` et ses sous-dossiers (find est votre ami) les fichiers linss-ldap.conf, pam_ldap.conf et nsswitch.conf. Analysez ces fichiers de configuation, cherchez leur usage et notez les quelques lignes qui vous paraissent les paramètres essentiels. 
+* Trouvez 2 clients, nous allons étudier leur configuration. Cherchez dans `/etc` et ses sous-dossiers (find est votre ami) les fichiers linss-ldap.conf, pam_ldap.conf et nsswitch.conf. Analysez ces fichiers de configuation, cherchez leur usage et notez les quelques lignes qui vous paraissent les paramètres essentiels.
 * Analysez les échanges avec Wireshark :
   * Lors d'une authentification
-  * Lors d'un `ls` (attention au cache !)
+  * Lors d'un `ls` (attention au cache ! Pour gagner du temps, les clients gardent les dernières réponses en cache et ne refont pas les même requêtes. Pour couper le cache côté client : `service nscd stop`)
 * En ligne de commande sur le serveur, à travers les commandes de manipulation ldap (et non les commandes shell `adduser`/`passwd`), trouvez comment :
   * Ajouter un utilisateur (avec ldapadd)
   * Modifier l'uid d'un utilisateur (avec ldapmodify)