From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <barabashka@vgg.ru>
Date: Tue, 7 Mar 2006 12:22:06 +0300
From: Sergey Lebedev <barabashka@vgg.ru>
To: community@lists.altlinux.org
Message-ID: <20060307092206.GA12058@vgg.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.5.11
Subject: [Comm] =?koi8-r?b?8NLPwszFzcEg0yBjcm9uZCDJIHBhbV9hY2Nlc3M=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.6
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 07 Mar 2006 09:22:33 -0000
Archived-At: <http://lore.altlinux.org/community/20060307092206.GA12058@vgg.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Система Master2.4 + updates.

После добавления в /etc/pam.d/system-auth строчки
account required    pam_access.so

В логи стали падать следующие сообщения 
crond[22235]: (CRON) pam_acct_mgmt failed (Critical error -
immediate abort)

И соответственно не отрабатывает cron.

/etc/security/access.conf пуст.

Удаляю pam_access из system-auth, cron начинает работать.
Отказаться от pam_access нет возможности ибо студенты не спят и
на сервер попасть всегда желают. :) Так что хотелось бы узнать в
чем причина и как это лечиться (cron + pam_access, а не студенты)
:)

pam-config-1.1.7-alt1
pam-0.75-alt27
pam0_tcb-0.9.8.8-alt1
pam0-config-1.1.7-alt1
pam0_console-0.75-alt27
pam_krb5-2.0.10-alt1
pam_ldap-169-alt1
libpam0-0.75-alt27
pam0_passwdqc-0.7.5-alt2
pam0_userpass-0.9.1-alt2

crontab-control-1.0-alt1
crontabs-1.8-alt1
vixie-cron-4.0.b1.20040604-alt2
anacron-2.3-ipl9mdk

Содержимое /etc/pam.d/system-auth

#%PAM-1.0
auth    sufficient  pam_ldap.so
auth    required    pam_tcb.so shadow fork prefix=$2a$ count=8
nullok use_first_pass

account required    pam_access.so
account sufficient  pam_ldap.so
account required    pam_tcb.so shadow fork

password    required    pam_passwdqc.so min=disabled,24,12,8,7
max=40 passphrase=3 match=4 similar=deny random=42 enforce=users
retry=3
password    sufficient  pam_ldap.so use_authtok
password    required    pam_tcb.so use_authtok shadow fork
prefix=$2a$ count=8 write_to=tcb

session  required   pam_tcb.so
session  required   pam_limits.so
session required    pam_mkhomedir.so skel=/etc/skel.ru_RU.KOI8-R/
umask=0026