[Comm] Глюк pam_tcb или кривизна рук?

[Comm] Глюк pam_tcb или кривизна рук?

[Anton Gorlov]

Здравствуйте, community.

Почему-то sshd пускает пользователей абсолютно по любому паролю. В
логе при этом как ни странно:

Apr 16 13:44:59 ring pam_tcb[4303]: sshd:
Authentication failed for stalker from from (uid=0)

И при этом уже пустил!

Вот содержание /etc/pam.d/sshd

auth     sufficient     pam_ldap.so
auth     required       pam_userpass.so
auth     sufficient     pam_tcb.so shadow fork prefix=$2a$
count=8 nullok nodelay blank_nolog use_first_pass
auth     required       pam_nologin.so
account  sufficient     pam_ldap.so
account  include        system-auth
password sufficient     pam_ldap.so
password include        system-auth
session  sufficient     pam_ldap.so
session  include        system-auth

Как вылечить? Или хотя бы в какую сторону копать...




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Глюк pam_tcb или кривизна рук?

[Anton Gorlov]

Здравствуйте, Anton.

Вы писали 16 апреля 2005 г., 13:30:07:

Вопрос снимается. сам виноват. Теперь бы добиться что бы авторзовал и
по системным данным и по тому что есть в лдапе.. (причём у
пользователя пароль может быть одновременнои в лдапе и в
системе,причём разный)


> Почему-то sshd пускает пользователей абсолютно по любому паролю. В
> логе при этом как ни странно:

> Apr 16 13:44:59 ring pam_tcb[4303]: sshd:
> Authentication failed for stalker from from (uid=0)

> И при этом уже пустил!

> Вот содержание /etc/pam.d/sshd

> auth     sufficient     pam_ldap.so
> auth     required       pam_userpass.so
> auth     sufficient     pam_tcb.so shadow fork prefix=$2a$
> count=8 nullok nodelay blank_nolog use_first_pass
> auth     required       pam_nologin.so
> account  sufficient     pam_ldap.so
> account  include        system-auth
> password sufficient     pam_ldap.so
> password include        system-auth
> session  sufficient     pam_ldap.so
> session  include        system-auth

> Как вылечить? Или хотя бы в какую сторону копать...







-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re[2]: [Comm] Глюк pam_tcb или кривизна рук?

[Anton Gorlov]

Здравствуйте, Anton.

Вы писали 16 апреля 2005 г., 13:48:16:

> Вопрос снимается. сам виноват. Теперь бы добиться что бы авторзовал и
> по системным данным и по тому что есть в лдапе.. (причём у
> пользователя пароль может быть одновременнои в лдапе и в
> системе,причём разный)
>> Почему-то sshd пускает пользователей абсолютно по любому паролю. В
>> логе при этом как ни странно:

рано обрадовался. Теперь пользователей из лдапа не пускает..Полный
ступор....

auth     sufficient     pam_ldap.so
auth     required       pam_userpass.so
auth     required       pam_tcb.so shadow fork prefix=$2a$
count=8 nullok nodelay blank_nolog use_first_pass
auth     required       pam_nologin.so
account  sufficient     pam_ldap.so
account  include        system-auth
password sufficient     pam_ldap.so
password include        system-auth
session  sufficient     pam_ldap.so
session  include        system-auth





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru