[mdk-re] pam + openwebmail

[Dmitry V. Levin]

On Tue, Mar 12, 2002 at 07:34:14PM +0300, Peter V. Saveliev wrote:
> Вот как выглядит файл в pam.d:
> 
> [peet на peet peet]$ ls -l /etc/pam.d/openwebmail
> -rw-r--r--    1 root     root          233 Мар 12 17:05 /etc/pam.d/openwebmail

нормально

> Вот что написано в модуле auth_pam для webmail:
> 8<-------------------------------------------------------------------------
> my $pam_servicename="openwebmail";
> my $pam_passwdfile="/etc/passwd";

наличие упоминания "/etc/passwd" настораживает.

> Вот содержимое /etc/pam.d/openwebmail:
> 8<-------------------------------------------------------------------------
> #%PAM-1.0
> auth    required        /lib/security/pam_stack.so service=system-auth
> account required        /lib/security/pam_stack.so service=system-auth
> password        required        /lib/security/pam_stack.so service=system-auth
> 8<-------------------------------------------------------------------------

нормально

> А вот содержимое логов:
> 8<-------------------------------------------------------------------------
> Mar 12 19:26:02 peet pam_tcb[22346]: Credentials for user peet unknown
> Mar 12 19:26:02 peet pam_tcb[22343]: openwebmail: Authentication failed for UNKNOWN USER from (uid=96)
> 8<-------------------------------------------------------------------------

Как этот openwebmail работает с pam? Исходники есть?

> Куда еще можно глянуть? Может, где debug level выставить?

добавить
debug
в список параметров для pam_stack.so:
/lib/security/pam_stack.so service=system-auth debug


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20020312/e7b83b01/attachment-0008.bin>