[Comm] Ввод в домен на базе Win 2003 рабочей станции под управлением Simply Linux

Mad-Max-Traveller на yandex.ru Mad-Max-Traveller на yandex.ru
Пн Авг 23 10:07:45 UTC 2010


  19.08.2010 14:02, Mad-Max-Traveller на yandex.ru пишет:
>
> Но не знаю как правильно настроить PAM. Плохо понимаю структуру 
> этого файла,
> а толковую документацию на русском не нашел.
> В /etc/pam.d есть симлинк system-auth на system-auth-local. Если
> пересоздать симлинк system-auth на system-auth-winbind то в систему
> невозможно залогинится, ни доменными пользователями, ни локальными.
>
> Содержимое /etc/pam.d/system-auth-winbind
> #%PAM-1.0
> auth        required    pam_tcb.so shadow fork prefix=$2a$ count=8 
> nullok
> auth        optional    pam_mount.so
> auth        sufficient    pam_winbind.so use_first_pass
>
> account        required    pam_tcb.so shadow fork
> account        sufficient    pam_succeed_if.so uid<  500 quiet
> account        [default=bad success=ok user_unknown=ignore] 
> pam_winbind.so
>
> password    required    pam_passwdqc.so config=/etc/passwdqc.conf
> password    required    pam_tcb.so use_authtok shadow fork 
> prefix=$2a$ count=8 nullok write_to=tcb
>
> session        required    pam_tcb.so
> session        required    pam_mktemp.so
> session        required    pam_limits.so
> session        optional    pam_mount.so
> # We use pam_mkhomedir to create home dirs for incoming domain users
> # Note used umask, it will result in rwxr-x--x access rights
> session        required    pam_mkhomedir.so skel=/etc/skel/ umask=0026
> session        include        system-auth
>
> Прошу вашей помощи в настройке. Заранее спасибо.
>

Неужели ни кто не знает?


Подробная информация о списке рассылки community