OSS Group OSS Group
>  Карта
>  Поиск
>  Контакты
>  OSS Group  ::  Admin  ::  Настройка pam_ldap
  
РегистрацияЗабыли пароль?

↓  Быстрый поиск по Wiki


Режим поиска:   И   ИЛИ

↓  Доступные Wiki

↓  Навигация по сайту

[]

↓  Последняя новость

Загрузка...

↓  На эту страницу ссылаются:

Get Firefox!
[~]

Настройка pam_ldap

Для работы PAM через LDAP требуется:

  • установленный пакет pam_ldap
  • настроенный nss_ldap
  • для Sisyhpus - файлы /etc/nss_ldap.conf и /etc/nss_ldap.secret . Назначение и содержание аналогично pam_ldap.
  • внесённые изменения в ряд файлов в /etc/pam.d

По последнему:

  • требуется изменить system-auth:
 #%PAM-1.0
 auth    sufficient      pam_tcb.so  shadow fork prefix=$2a$ count=8 nullok
 auth    sufficient      pam_ldap.so use_first_pass
 auth    required        pam_deny.so
 account sufficient      pam_tcb.so shadow fork
 account sufficient      pam_ldap.so
 account required        pam_deny.so
 password required       pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
 password required       pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8  write_to=tcb
 session optional        pam_ldap.so
 session required        pam_tcb.so
 session required        pam_limits.so
  • Изменения в system-auth-use_first_pass
 #%PAM-1.0
 auth    sufficient      pam_tcb.so shadow fork nullok use_first_pass
 auth    sufficient      pam_ldap.so use_first_pass
 auth    required        pam_deny.so
 password sufficient     pam_tcb.so use_authtok shadow fork  prefix=$2a$ count=8write_to=tcb
 password sufficient     pam_ldap.so use_authtok use_first_pass
 password required       pam_deny.so
  • Для SSH требуется также sshd:
 #%PAM-1.0
 auth     required       pam_userpass.so
 auth     required       pam_nologin.so
 auth     include        system-auth-use_first_pass
 account  include        system-auth
 password include        system-auth
 session  include        system-auth

Дата создания: 2006-05-24 13:15:21 (Фетисов Н. А. (naf))
Последнее изменение: 2006-05-24 13:15:21 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 1


  Не показывать комментарии



Wiki::Admin   Оглавление  Карта раздела  Изменения за сутки  Изменения за неделю  Изменения за месяц



Valid XHTML 1.0 Transitional  Valid CSS!  [Valid RSS]