On Tue, Aug 14, 2001 at 12:17:03PM +0300, Alexander Bokovoy wrote:
> > вот это In /etc/pam.d/* мне не совсем ясно :-(
> Это означает: "Возьмите любую из нужных вам служб в /etc/pam.d/ и внесите
> в нее указанные изменения". Например, у меня login вот такой
> #%PAM-1.0
> auth    required        /lib/security/pam_securetty.so
> auth    required        /lib/security/pam_nologin.so
> auth    sufficient      /lib/security/pam_winbind.so 
> auth    required        /lib/security/pam_pwdb.so use_first_pass shadow nullok

И эта строка работает???
Насколько я понимаю, при использовании blowfish рута в систему не пустят
с такой конфигурацией.

> account required        /lib/security/pam_winbind.so debug
> password        sufficient      /lib/security/pam_winbind.so 
> password        required        /lib/security/pam_stack.so service=system-auth
> session required        /lib/security/pam_stack.so service=system-auth
> session optional        /lib/security/pam_console.so

Я ничего не знаю про winbindd, но трогать /etc/pam.d/login, скорее всего,
НЕ НАДО. Вместо этого, исходя из логики pam_stack, следует поправить файл
/etc/pam.d/system-auth:

--- /etc/pam.d/system-auth~
+++ /etc/pam.d/system-auth
@@ -1,9 +1,12 @@
 #%PAM-1.0
 # This file is auto-generated.
+auth	sufficient	/lib/security/pam_winbind.so
 auth	sufficient	/lib/security/pam_unix.so likeauth nullok blowfish shadow
 auth	required	/lib/security/pam_deny.so
+account sufficient	/lib/security/pam_winbind.so debug
 account	sufficient	/lib/security/pam_unix.so
 account	required	/lib/security/pam_deny.so
+password	sufficient	/lib/security/pam_winbind.so
 password	required	/lib/security/pam_cracklib.so retry=3
 password	sufficient	/lib/security/pam_unix.so nullok use_authtok blowfish shadow
 password	required	/lib/security/pam_deny.so


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.