|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Vasily Korytov 2:5020/400 25 Apr 2003 14:40:07
To : Solar Designer
Subject : Re: Linux and tcb
--------------------------------------------------------------------------------
On Thu, 24 Apr 2003 22:46:38 +0000 (UTC), Solar Designer wrote:
> Ты изначально выбрал несовсем правильный подход. Hадо не вытягивать
> по кусочку ото всюду (зачем-то бинарный(!) пакет tcb, наверное, из
> Owl или ALT, потом в довесок патч из lfs), а идти на tcb homepage:
Hе бинарный он, блин. =)) Сам компилил на штатной glibc 2.3.1 (которую
тоже сам собирал).
> "Note that you need to have the password hashing framework introduced
> with crypt_blowfish patched into glibc to compile and use this."
Виноват, смотрю в книгу, а вижу фигу. =((
> use_authtok ты уже убрал, -- но был он тут, очевидно, не случайно, а
> так как до него был модуль проверки выбираемых паролей, который их и
> спрашивал. А теперь ты его где-то потерял. Лучше верни, или еще лучше
> поставь вместо него pam_passwdqc:
Хорошо, сменил на это:
,----
| passwd password requisite pam_passwdqc.so retry=3 passphrase=0
similar=permit enforce=none
| passwd password required pam_tcb.so write_to=tcb use_authtok count=8
debug
`----
Hа `passwd` оно выдает:
Changing password for deskpot.
Enter current password:
После чего, пиши хоть свой пароль, хоть не пиши.
passwd: Authentication service cannot retrieve authentication info.
В лог пишет:
--8<------------------------schnipp------------------------->8---
Apr 25 14:10:41 unix pam_tcb[824]: Credentials for user deskpot unknown
Apr 25 14:10:41 unix pam_tcb[824]: passwd: Authentication failed for UNKNOWN
USER from deskpot(uid=1000), for password management
--8<------------------------schnapp------------------------->8---
Если убрать use_authtok и pam_passwdqc -- то же самое. =((
Что не так, пока не сообразил.
--
I accept RFC3156 and RFC2440-compatible encrypted mail.
PGP key fingerprint: 123A 7CCE 6E26 6233 0D87 E01A A0F8 3524 FCD8 1841
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
