[Comm] /etc/passwd -> LDAP: pam_tcb -> pam_ldap?

[Denis S. Filimonov]

On Saturday 17 April 2004 12:58, Eugene Prokopiev wrote:
> Eugene Prokopiev пишет:
> > Выяснилось, что для нормальной работы необходимо еще что-то
> > прописывать в /etc/pam.d. Пытался делать по аналогии, но добавление
> > pam_ldap приводило только к Segmentation fault при su - vasya.
> >
> > Собственно вопрос: как все-таки на ALM22 сделать это правильно?
> > Поделитесь, пожалуйста, работающими конфигами.
>
> Скопировал содержимое /usr/share/doc/pam_ldap-157/pam.d поверх
> /etc/pam.d - странно, что раньше не догадался
>
> $ su - vasya наконец заработал
>
> Но не могу ни по ssh под Васей зайти, ни от Вас сделать su -, хотя он
> в группе wheel (члены этой группы, сидящие в /etc/passwd, могут это
> сделать). Проверить подключение с консоли не могу - компьютер далеко.
> Куда копать дальше?
посмотрите на /etc/pam.d/sshd -- он использует 
system-auth-use_first_pass
Вот пример рабочих файлов, но применять их тоже нужно с пониманием:
system-auth
------
#%PAM-1.0
auth            required      /lib/security/pam_ldap.so
#auth           required        /lib/security/pam_tcb.so shadow fork 
nullok
account         required        /lib/security/pam_access.so
account         required      /lib/security/pam_ldap.so
#account        required        /lib/security/pam_tcb.so shadow fork
password        required      /lib/security/pam_ldap.so
#password       required        /lib/security/pam_passwdqc.so 
min=disabled,24,12,8,
7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users 
retry=3
#password       required        /lib/security/pam_tcb.so use_authtok 
shadow fork pr
efix=$2a$ count=8 write_to=tcb
#session                required        /lib/security/pam_tcb.so
session         required        /lib/security/pam_limits.so
-------------
system-auth-use_first_pass
-------------
#%PAM-1.0
auth            required      /lib/security/pam_ldap.so use_first_pass
#auth   required        /lib/security/pam_tcb.so shadow fork nullok 
use_first_pass
password        required      /lib/security/pam_ldap.so
#password       required        /lib/security/pam_tcb.so use_authtok 
shadow fork pr
efix=$2a$ count=8 write_to=tcb
------------
-- 
Sincerely,
Denis.