[Comm] настройка модулей PAM

[Comm] настройка модулей PAM

[Anthony]

Вопрос такой.

Прикрутил модуль pam_ldap, всё работает, но появился такой недуг - двойная
проверка пароля, т е при логине в систему дважды запрашивается пароль. Я уже
чё тока не мудровал с цепочками required, sufficient, requisite, option -
бестоляк...

вот мой system-auth (почти такой же как в примере к альту):

#%PAM-1.0
auth    sufficient      /lib/security/pam_ldap.so
auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
account [default=bad success=ok user_unknown=ignore service_err=ignore
system_err=ignore]       /lib/security/pam_ldap.so
account  required       pam_tcb.so shadow fork
password        sufficient      /lib/security/pam_ldap.so
password required       pam_passwdqc.so min=disabled,24,12,8,7 max=40
passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
password required       pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8
write_to=tcb session required        /lib/security/pam_mkhomedir.so
skel=/etc/skel/ umask=0022
session  required       pam_tcb.so
session  required       pam_limits.so

 
С уважением, Антон 
-- 
ООО "ИСК "Клевер"

Re: [Comm] настройка модулей PAM

[Eugene Ostapets]

2005/5/30, Anthony <ath isk-clever.ru>:
> Вопрос такой.
> 
> Прикрутил модуль pam_ldap, всё работает, но появился такой недуг - двойная
> проверка пароля, т е при логине в систему дважды запрашивается пароль. Я уже
> чё тока не мудровал с цепочками required, sufficient, requisite, option -
> бестоляк...
Так и задумывалось :) После неудачной проверки по sufficient пароль
сбрасывается и все начинается с начала... :)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] настройка модулей PAM

[Anton Gorlov]

Здравствуйте, Anthony.

Вы писали 30 мая 2005 г., 10:46:50:

> Прикрутил модуль pam_ldap, всё работает, но появился такой недуг - двойная
> проверка пароля, т е при логине в систему дважды запрашивается пароль. Я уже
> чё тока не мудровал с цепочками required, sufficient, requisite, option -
> бестоляк...
> вот мой system-auth (почти такой же как в примере к альту):

смотрите /etc/pam.d/system-auth-use_first_pass

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] настройка модулей PAM

[Vladimir Black]

Anthony пишет:
> Вопрос такой.
> 
> Прикрутил модуль pam_ldap, всё работает, но появился такой недуг - двойная
> проверка пароля, т е при логине в систему дважды запрашивается пароль. Я уже
> чё тока не мудровал с цепочками required, sufficient, requisite, option -
> бестоляк...
> 
> вот мой system-auth (почти такой же как в примере к альту):
> 
> #%PAM-1.0
> auth    sufficient      /lib/security/pam_ldap.so
> auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
> account [default=bad success=ok user_unknown=ignore service_err=ignore
> system_err=ignore]       /lib/security/pam_ldap.so
> account  required       pam_tcb.so shadow fork
> password        sufficient      /lib/security/pam_ldap.so
> password required       pam_passwdqc.so min=disabled,24,12,8,7 max=40
> passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
> password required       pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8
> write_to=tcb session required        /lib/security/pam_mkhomedir.so
> skel=/etc/skel/ umask=0022
> session  required       pam_tcb.so
> session  required       pam_limits.so
> 
>  
> С уважением, Антон 
смотри в сторону auth     required ... use_first_pass

-- 
Владимир Черный
Net&Base admin IMNS 21 RF (Krasnoyarsky reg)
mailto: v_black@mail.ru
http://www.vissarion.ru

Re: [Comm] настройка модулей PAM

[Anthony]

Спасибо, разобрался, добавил во вторую цепочку auth use_first_pass
больше не напрягает :)

#%PAM-1.0
auth    sufficient      /lib/security/pam_ldap.so
auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
use_first_pass

> смотри в сторону auth     required ... use_first_pass

 
С уважением, Антон 
-- 
ООО "ИСК "Клевер"

Re: [Comm] настройка модулей PAM

[Boldin Pavel]

Anthony пишет:

>Вопрос такой.
>
>Прикрутил модуль pam_ldap, всё работает, но появился такой недуг - двойная
>проверка пароля, т е при логине в систему дважды запрашивается пароль. Я уже
>чё тока не мудровал с цепочками required, sufficient, requisite, option -
>бестоляк...
>  
>
http://www.freesource.info/wiki/ALTLinux/Dokumentacija/OpenLDAP/
там этого точно нет?

-- 

Boldin Pavel aka davinchi. mail-to: ldavinchi /at\ inbox _dot_ ru
    ZU - Zagovor Unixoidov. SSAU 303.

[Comm] Re: настройка модулей PAM

[Michael Shigorin]

On Mon, May 30, 2005 at 10:46:50AM +0400, Anthony wrote:
> Прикрутил модуль pam_ldap

А давайте в http://lists.osdn.org.ua/wws/info/openldap с таким?
Выжимки треда сейчас форвардну, здесь их поди найди ещё потом.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/