Re: [Sysadmins] Изменения файлов в /etc/pam.d/* для работы с pam_ldap

[Slava Dubrovskiy <slava@elan.com.ua>]

[-- Attachment #1.1: Type: text/plain, Size: 570 bytes --]

Alexey I. Froloff пишет:
>> Уже понятней, но неужели надо настолько менять все что в /etc/pam.d/ ?
>> Боязно как-то. Неужели  в ALT настолько другой pam, что для настройки
>> pam_ldap необходимо так его переделывать.
>>     
> Не всё, а только то, что пользуется pam_tcb минуя system-auth.
>   
Спасибо. Уже понятней. Но все равно не работает :-(
Сделал все как в статье написано.
Пытаюсь зайти пользователем который есть в системе и нет в LDAP
Спрашивает пароль 2 раза.
Лог прилагаю.
Что я сделал не правильно?

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #1.2: ldap_login.log --]
[-- Type: text/x-log, Size: 1982 bytes --]

Aug  1 17:28:26 serv slapd[7947]: conn=27 fd=15 ACCEPT from IP=127.0.0.1:55527 (IP=0.0.0.0:389)
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=0 BIND dn="cn=Manager,dc=elan,dc=ua" method=128
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=0 BIND dn="cn=Manager,dc=elan,dc=ua" mech=SIMPLE ssf=0
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=0 RESULT tag=97 err=0 text=
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=1 SRCH base="ou=Users,dc=elan,dc=ua" scope=1 deref=0 filter="(&(objectClass=posixAccount)(uid=slava))"
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=1 SEARCH RESULT tag=101 err=0 nentries=0 text=
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=2 SRCH base="ou=Computers,dc=elan,dc=ua" scope=1 deref=0 filter="(&(objectClass=posixAccount)(uid=slava))"
Aug  1 17:28:26 serv slapd[8723]: conn=27 op=2 SEARCH RESULT tag=101 err=0 nentries=0 text=
Aug  1 17:28:37 serv login[9013]: pam_tcb(login:auth): Authentication passed for slava from (uid=0)
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=3 BIND anonymous mech=implicit ssf=0
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=3 BIND dn="cn=Manager,dc=elan,dc=ua" method=128
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=3 BIND dn="cn=Manager,dc=elan,dc=ua" mech=SIMPLE ssf=0
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=3 RESULT tag=97 err=0 text=
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=4 SRCH base="ou=Users,dc=elan,dc=ua" scope=1 deref=0 filter="(&(objectClass=posixAccount)(uid=slava))"
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=4 SEARCH RESULT tag=101 err=0 nentries=0 text=
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=5 SRCH base="ou=Computers,dc=elan,dc=ua" scope=1 deref=0 filter="(&(objectClass=posixAccount)(uid=slava))"
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=5 SEARCH RESULT tag=101 err=0 nentries=0 text=
Aug  1 17:28:37 serv slapd[8723]: conn=27 op=6 UNBIND
Aug  1 17:28:37 serv slapd[8723]: conn=27 fd=15 closed
Aug  1 17:28:37 serv login[9013]: pam_tcb(login:session): Session opened for slava by (uid=0)
 

[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]