ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Igor Tihonov                         2:5059/26.13   08 Mar 2004  07:07:39
 To : All
 Subject : LDAP + PAM
 -------------------------------------------------------------------------------- 
 

 .RFC-X-Complaints-To: usenet@TIV.CrazyHackStation
 .RFC-NNTP-Posting-Date: 8 Mar 2004 03:07:39 GMT
 Hi, all!
 
   Hикак сабжи не скрещу :(
   прользователя который прописан в LDAP не пускают в систему :(
   хотя в логах - тишина! и что самое интерестное если у юзера
   ктоторый в  LDAP ввести пароль неправильно, то в логах есть
   ругань! такое ощущение что не отрабатывает:
   account    sufficient   pam_ldap.so
   потомучто если её убрать то pam_unix ругается
   что не знает такого. то есть стадия auth проходит, а проблемы
   на стадии account вроде.
   дистрибутив  у меня дебиан вуди. настройки:
   1. пользователь на LDAP
 ----------------------------------------------
 dn: uid=ldaptest,ou=People,o=tiv,c=ru
 uid: ldaptest
 cn: ldaptest
 objectClass: account
 objectClass: posixAccount
 objectClass: top
 loginShell: /bin/sh
 homeDirectory: /home/ldaptest
 uidNumber: 2001
 gidNumber: 2001
 userPassword:: e1NTSEF9NmZVNk9QOVlrUmF4bEpjWlA0OXZuamVCbjJCM3RLUXE=
 gecos: ,,,
 ----------------------------------------------
   2. /etc/pam.d/login {то что несекурно в курсе, но ведь не
 работает!}
 ----------------------------------------------
 auth       requisite  pam_securetty.so
 auth       requisite  pam_nologin.so
 auth       required   pam_env.so
 auth       sufficient   pam_ldap.so
 auth       required   pam_unix_auth.so nullok try_first_pass
 
 account    sufficient   pam_ldap.so
 account    required   pam_unix_acct.so
 
 session    required   pam_unix.so
 session    optional   pam_lastlog.so
 session    optional   pam_motd.so
 session    optional   pam_mail.so standard noenv
 
 password   required   pam_unix.so nullok obscure min=4 max=8
 -----------------------------------------------
 Igor   { registered Linux user number #121385 }  [Team: Сисоп в небе]
 
 ... Опьянённые властью опохмеляются кpовью.
 --- tin/1.5.8-20010221 ("Blue Water") (UNIX) (Linux/2.4.18tiv (i686))
  * Origin: Sysop_Lair (2:5059/26.13@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    LDAP + PAM   Igor Tihonov   08 Mar 2004 07:07:39   Re: LDAP + PAM   Aleksey Barabanov   08 Mar 2004 15:29:29