[Comm] Ввод в домен на базе Win 2003 рабочей станции под управлением Simply Linux
Mad-Max-Traveller на yandex.ru
Mad-Max-Traveller на yandex.ru
Пн Авг 23 10:07:45 UTC 2010
19.08.2010 14:02, Mad-Max-Traveller на yandex.ru пишет:
>
> Но не знаю как правильно настроить PAM. Плохо понимаю структуру
> этого файла,
> а толковую документацию на русском не нашел.
> В /etc/pam.d есть симлинк system-auth на system-auth-local. Если
> пересоздать симлинк system-auth на system-auth-winbind то в систему
> невозможно залогинится, ни доменными пользователями, ни локальными.
>
> Содержимое /etc/pam.d/system-auth-winbind
> #%PAM-1.0
> auth required pam_tcb.so shadow fork prefix=$2a$ count=8
> nullok
> auth optional pam_mount.so
> auth sufficient pam_winbind.so use_first_pass
>
> account required pam_tcb.so shadow fork
> account sufficient pam_succeed_if.so uid< 500 quiet
> account [default=bad success=ok user_unknown=ignore]
> pam_winbind.so
>
> password required pam_passwdqc.so config=/etc/passwdqc.conf
> password required pam_tcb.so use_authtok shadow fork
> prefix=$2a$ count=8 nullok write_to=tcb
>
> session required pam_tcb.so
> session required pam_mktemp.so
> session required pam_limits.so
> session optional pam_mount.so
> # We use pam_mkhomedir to create home dirs for incoming domain users
> # Note used umask, it will result in rwxr-x--x access rights
> session required pam_mkhomedir.so skel=/etc/skel/ umask=0026
> session include system-auth
>
> Прошу вашей помощи в настройке. Заранее спасибо.
>
Неужели ни кто не знает?
Подробная информация о списке рассылки community