From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <yura@kr.spfu.gov.ua>
From: "Yuri N. Yaschenko" <yura@kr.spfu.gov.ua>
Organization: State Property Fund of Ukraine (Kirovograd Region Branch)
To: community@altlinux.ru
Date: Tue, 27 Apr 2004 14:39:18 +0300
User-Agent: KMail/1.6.2
MIME-Version: 1.0
Content-Disposition: inline
Content-Type: text/plain;
  charset="koi8-u"
Content-Transfer-Encoding: 8bit
Message-Id: <200404271439.18085.yura@kr.spfu.gov.ua>
Subject: [Comm] SSH & LDAP
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 27 Apr 2004 11:39:26 -0000
Archived-At: <http://lore.altlinux.org/community/200404271439.18085.yura@kr.spfu.gov.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Доброго времени суток!

Никак не получается зайти по SSH на хост, настроенный на LDAP сервер. Причем 
локально (в консоли и иксах) пользователей ЛДАПа пускает.

Может кто подсказать?

/etc/pam.d/sshd
auth            sufficient      /lib/security/pam_ldap.so debug
auth            required        /lib/security/pam_tcb.so shadow fork nullok 
use_first_pass

account         sufficient      /lib/security/pam_ldap.so
account         required        /lib/security/pam_tcb.so shadow fork debug 

password        required        /lib/security/pam_passwdqc.so \ 
min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 
enforce=users retry=3
password        required        /lib/security/pam_tcb.so use_authtok shadow 
fork prefix=$2a$ count=8 write_to=tcb

session         required        /lib/security/pam_tcb.so
session         required        /lib/security/pam_limits.so
--------------


-- 
By,
Yuri.