[devel] pam, limits, sshd

[devel] pam, limits, sshd

[Pavlov Konstantin]

Всем привет.

Есть надобность и в рабочем sshd, и в limit'ах, заданных 
в /etc/security/limits.conf

Когда в /etc/pam.d/system-auth есть строчка с pam_limits.so, sshd не пускает 
пользователя с последующим сообщением в логе:
Mar 10 00:51:54 exchange sshd[26437]: Accepted password for thresh from 
172.16.127.2 port 54122 ssh2
Mar 10 00:51:56 exchange sshd[26447]: fatal: PAM session setup failed[6]: 
Permission denied

Собственно содержимое system-auth:
#%PAM-1.0
auth    sufficient /lib64/security/pam_mysql.so user=nssuser passwd=passwd 
host=/var/lib/mysql/mysql.sock db=nss table=users usercolumn=user_name 
passwdcolumn=passwd crypt=0 verbose=1
auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
account sufficient /lib64/security/pam_mysql.so user=nssuser passwd=passwd 
host=/var/lib/mysql/mysql.sock db=nss table=users usercolumn=user_name 
passwdcolumn=passwd crypt=0 verbose=1
account  required       pam_tcb.so shadow fork
account  required       pam_mktemp.so
password sufficient /lib64/security/pam_mysql.so user=nssuser passwd=passwd 
host=/var/lib/mysql/mysql.sock db=nss table=users usercolumn=user_name 
passwdcolumn=passwd crypt=0 verbose=1 use_authtok
password required       pam_passwdqc.so min=disabled,24,12,8,7 max=40 
passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
password required       pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 
nullok write_to=tcb
session optional /lib64/security/pam_mysql.so user=nssuser passwd=passwd 
host=/var/lib/mysql/mysql.sock db=nss table=users usercolumn=user_name 
passwdcolumn=passwd crypt=0 verbose=1
session  required   pam_limits.so
session  required       pam_tcb.so

Аналогично себя ведет ssh и при session  required   pam_limits.so 
в /etc/pam.d/sshd.

Что сделать для того, чтобы лимиты работали в системе и/или в чем я неправ, 
настраивая PAM?

-- 
Pavlov Konstantin,
ALT Linux Team,
jid: thresh@altlinux.org

Re: [devel] pam, limits, sshd

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 440 bytes --]

Pavlov Konstantin пишет:
> Всем привет.
> 
> Есть надобность и в рабочем sshd, и в limit'ах, заданных 
> в /etc/security/limits.conf

<skipped/>

> Что сделать для того, чтобы лимиты работали в системе и/или в чем я неправ, 
> настраивая PAM?

Это не та давняя проблема внутри vserver ?
http://lists.altlinux.ru/pipermail/sisyphus/2006-January/077249.html

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 258 bytes --]

Re: [devel] pam, limits, sshd

[Pavlov Konstantin]

On Friday 10 March 2006 14:49, Vitaly Ostanin wrote:
> Pavlov Konstantin пишет:
> > Всем привет.
> >
> > Есть надобность и в рабочем sshd, и в limit'ах, заданных
> > в /etc/security/limits.conf
>
> <skipped/>
>
> > Что сделать для того, чтобы лимиты работали в системе и/или в чем я
> > неправ, настраивая PAM?
>
> Это не та давняя проблема внутри vserver ?
> http://lists.altlinux.ru/pipermail/sisyphus/2006-January/077249.html

Да, проявления именно такие. Только вот незадача -- у меня это не в vserver 
все. ;)

Я так понял, что проблема не решилась? Или решилась, но в рассылке не 
озвучили?

Ну и вдогонку, как можно pam_limits оттюнить так, чтобы и sshd работал?

-- 
Pavlov Konstantin,
ALT Linux Team,
jid: thresh@altlinux.org

[devel] [JT] Re: pam, limits, sshd

[Michael Shigorin]

On Fri, Mar 10, 2006 at 03:51:58PM +0300, Pavlov Konstantin wrote:
> > > Что сделать для того, чтобы лимиты работали в системе и/или
> > > в чем я неправ, настраивая PAM?
> Ну и вдогонку, как можно pam_limits оттюнить так, чтобы и sshd
> работал?

# service ksshd start
sycoca running...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] [JT] Re: pam, limits, sshd

[Pavlov Konstantin]

On Friday 10 March 2006 17:50, Michael Shigorin wrote:
> On Fri, Mar 10, 2006 at 03:51:58PM +0300, Pavlov Konstantin wrote:
> > > > Что сделать для того, чтобы лимиты работали в системе и/или
> > > > в чем я неправ, настраивая PAM?
> >
> > Ну и вдогонку, как можно pam_limits оттюнить так, чтобы и sshd
> > работал?
>
> # service ksshd start
> sycoca running...

:)

Проблема решилась проще:

@sshusers  soft    nofile 512
@sshusers  hard    nofile 512

а остальным уже сколько надо.

-- 
Pavlov Konstantin,
ALT Linux Team,
jid: thresh@altlinux.org

Re: [devel] [JT] Re: pam, limits, sshd

[Anton Gorlov]

Pavlov Konstantin пишет:

>>>>>Что сделать для того, чтобы лимиты работали в системе и/или
>>>>>в чем я неправ, настраивая PAM?
>>>Ну и вдогонку, как можно pam_limits оттюнить так, чтобы и sshd
>>>работал?
>># service ksshd start
>>sycoca running...
> :)
> Проблема решилась проще:
> @sshusers  soft    nofile 512
> @sshusers  hard    nofile 512

На wiki закинь...

-- 
   np: silence ( Winamp г襫 ў Џ авЁ§ ­л ;-)

Re: [devel] [JT] Re: pam, limits, sshd

[Vitaly Lipatov]

On Friday 10 March 2006 18:03, Pavlov Konstantin wrote:
> а остальным уже сколько надо.
Не понял - что, им нельзя много файлов разрешать?



-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [devel] [JT] Re: pam, limits, sshd

[Pavlov Konstantin]

On Saturday 11 March 2006 00:17, Vitaly Lipatov wrote:
> On Friday 10 March 2006 18:03, Pavlov Konstantin wrote:
> > а остальным уже сколько надо.
>
> Не понял - что, им нельзя много файлов разрешать?

Надо. Им я и разрешил гораздо больше.

Им не надо логиниться по ssh.

-- 
Pavlov Konstantin,
ALT Linux Team,
jid: thresh@altlinux.org

Re: [devel] [JT] Re: pam, limits, sshd

[Vitaly Lipatov]

On Friday 10 March 2006 17:50, Michael Shigorin wrote:
> On Fri, Mar 10, 2006 at 03:51:58PM +0300, Pavlov Konstantin 
wrote:
> > > > Что сделать для того, чтобы лимиты работали в системе
> > > > и/или в чем я неправ, настраивая PAM?
> >
> > Ну и вдогонку, как можно pam_limits оттюнить так, чтобы и
> > sshd работал?
>
> # service ksshd start
> sycoca running...
Не понял что это значит.

https://bugzilla.altlinux.org/show_bug.cgi?id=9255
-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [devel] [JT] Re: pam, limits, sshd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 540 bytes --]

On Fri, Mar 17, 2006 at 01:06:51AM +0300, Vitaly Lipatov wrote:
> On Friday 10 March 2006 17:50, Michael Shigorin wrote:
> > On Fri, Mar 10, 2006 at 03:51:58PM +0300, Pavlov Konstantin 
> wrote:
> > > > > Что сделать для того, чтобы лимиты работали в системе
> > > > > и/или в чем я неправ, настраивая PAM?
> > >
> > > Ну и вдогонку, как можно pam_limits оттюнить так, чтобы и
> > > sshd работал?
> >
> > # service ksshd start
> > sycoca running...
> Не понял что это значит.

ksshd - это наверное, kde+sshd :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]