[sisyphus] Master 2.2 и LDAP

[Arcady V. Ivanov]

Denis S. Filimonov пишет:

>>KDM, ssh прекрасно засасывают пароли из LDAP-сервера и пускают
>>юзера на комп, а
>>если регистрироваться login-ом на обычном /dev/ttyv1 - не пускает.
>>
>>Кто объяснит явление?
>>    
>>
>Сравните содержимое файлов login, ssh, system-auth,
>и system-auth-use_first_pass в каталоге/etc/pam.d/
>скорее всего это обнаружит проблему. Если нет -- кидайте их сюда. 
>  
>
Не разобрался. Вот файлы из pam.d:

"login"
-----------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_securetty.so
auth    required        /lib/security/pam_stack.so service=system-auth
auth    required        /lib/security/pam_nologin.so
auth    optional        /lib/security/pam_mail.so
account required        /lib/security/pam_stack.so service=system-auth
password        required        /lib/security/pam_stack.so 
service=system-auth
session required        /lib/security/pam_stack.so service=system-auth
session optional        /lib/security/pam_lastlog.so nowtmp
session optional        /lib/security/pam_motd.so
session optional        /lib/security/pam_console.so
-----------------------------------------------------

"sshd"
-----------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_userpass.so
auth    required        /lib/security/pam_stack.so 
service=system-auth-use_first_pass
auth    required        /lib/security/pam_nologin.so
account required        /lib/security/pam_stack.so service=system-auth
password        required        /lib/security/pam_stack.so 
service=system-auth
session required        /lib/security/pam_stack.so service=system-auth
-----------------------------------------------------

"system-auth"
-----------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_tcb.so shadow fork nullok
account required        /lib/security/pam_tcb.so shadow fork
password        required        /lib/security/pam_passwdqc.so 
min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny 
random=42 enforce=users retry=3
password        required        /lib/security/pam_tcb.so use_authtok 
shadow fork prefix=$2a$ count=8 write_to=tcb
session required        /lib/security/pam_tcb.so
session required        /lib/security/pam_limits.so
-----------------------------------------------------

"system-auth-use_first_pass"
-----------------------------------------------------
#%PAM-1.0
auth    required        /lib/security/pam_tcb.so shadow fork nullok 
use_first_pass password        required        /lib/security/pam_tcb.so 
use_authtok shadow fork prefix=$2a$ count=8 write_to=tcb
-----------------------------------------------------

-- 
SY. Arcady. mailto:arc на help0.ru, WWW - http://www.help0.ru


----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sisyphus/attachments/20030312/eb024d37/attachment-0002.html>