From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <raorn@immo.ru>
Date: Mon, 21 Oct 2002 18:08:11 +0400
From: "Alexey I. Froloff" <raorn@immo.ru>
To: community@altlinux.ru
Subject: Re: [Comm] LDAP again
Message-ID: <20021021140811.GE23020@hell.immo>
Mail-Followup-To: community@altlinux.ru
References: <200210211839.43365.alex@eburg.uniland.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="phCU5ROyZO6kBE05"
Content-Disposition: inline
In-Reply-To: <200210211839.43365.alex@eburg.uniland.ru>
User-Agent: Mutt/1.4i
X-Envelope-To: community@altlinux.ru
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20021021140811.GE23020@hell.immo/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

--phCU5ROyZO6kBE05
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Mon, Oct 21, 2002 at 06:39:43PM +0600, Smirnov Alexey wrote:
> Тут уже несколько раз обсуждали но я кажется пропустил...  Я
> насчет того чтобы держать юзеров в ldap - поставил nss_ldap,
> pam_ldap, покорежил ldap.conf, nsswitch.conf и пару файлов в
> pam.d. Вобщем почти все работает. Проблема - не пускает
> юзера на машину если у него нету на ней домашнего каталога.
Добавить в /etc/pam.d/system-auth строчку:

session required /lib/security/pam_mkhomedir.so skel=/etc/skel/ umask=0022 

P.S. Shamelessly stolen from /etc/pam.d/system-auth-winbind

-- 
Sir Raorn, Inform-Mobil System Adminitrator.
AIF5-RIPN, AIF5-RIPE

--phCU5ROyZO6kBE05
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9tApLVqT7+fkT8woRAup5AKCh1PKiLTf1HY1tJRA30gP5usujAACfddJf
bZR08bqwbQ39WwkNB4iXswY=
=Tz2q
-----END PGP SIGNATURE-----

--phCU5ROyZO6kBE05--