From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3FA8072F.9@v-lug.vlink.ru> Date: Tue, 04 Nov 2003 23:08:15 +0300 From: Taras Ablamsky User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.2.1) Gecko/20030210 X-Accept-Language: ru, en-us, en MIME-Version: 1.0 To: community@altlinux.ru Subject: Re: [Comm] OpenLDAP References: <200311031248.45973.dima@academy.cap.ru> <3FA6D0B8.4050505@v-lug.vlink.ru> <20031104052313.GW6596@inferno.immo> In-Reply-To: <20031104052313.GW6596@inferno.immo> X-Enigmail-Version: 0.70.0.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 04 Nov 2003 20:12:42 -0000 Archived-At: List-Archive: List-Post: Alexey I. Froloff пишет: >* Taras Ablamsky [031104 01:16]: > > >>t@lcomp2 ~ $ cat /etc/pam.d/system-auth >>#%PAM-1.0 >>auth sufficient /lib/security/pam_ldap.so >>auth required /lib/security/pam_tcb.so shadow fork prefix=$2a$ count=8 nullok use_first_pass >>account sufficient /lib/security/pam_ldap.so >>account required /lib/security/pam_tcb.so shadow fork >>password required /lib/security/pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3 >>password sufficient /lib/security/pam_ldap.so use_authtok >>password required /lib/security/pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 write_to=tcb >> >> > >Есть мнение, что сюда стОит добавить pam_mkhomedir (по аналогии с >system-auth-winbind) > > Это если нужно чтобы $HOME создавался автоматически. Меня это смущает несколько, а $HOME создается в скрипте, которым и добавляется пользователь. Хотя может и имеет смысл добавить pam_mkhomedir... Надо бы посмотреть что она делает и, самое главное, как. -- taras