[devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[Vladimir V. Kamarzin]

Hi.

Обнаружил, что если используется
# control system-auth
ldap

и
# control pam_mktemp
enabled

то ldap-юзер не может залогиниться по ftp (vsftpd), при этом никакой внятной
диагностики в логах нет.

Должен ли pam_mktemp создавать временную директорию для ldap-юзеров в данном
случае?

Если нет, необходимо сделать так, чтобы `control system-auth ldap`
откючал pam_mktemp и желательно задокументировать такое поведение.

-- 
vvk

Re: [devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[Vladimir V. Kamarzin]

>>>>> On 23 Jan 2008 at 12:32 "VVK" == Vladimir V Kamarzin writes:

 VVK> Обнаружил, что если используется
 VVK> # control system-auth
 VVK> ldap

 VVK> и
 VVK> # control pam_mktemp
 VVK> enabled

 VVK> то ldap-юзер не может залогиниться по ftp (vsftpd), при этом никакой внятной
 VVK> диагностики в логах нет.

 VVK> Должен ли pam_mktemp создавать временную директорию для ldap-юзеров в данном
 VVK> случае?

 VVK> Если нет, необходимо сделать так, чтобы `control system-auth ldap`
 VVK> откючал pam_mktemp и желательно задокументировать такое поведение.

Ладно, переформулируем вопрос. Багу вешать на pam-config-control чтобы
`control system-auth ldap` вызывал `control pam_mktemp disabled` или на
pam0_mktemp, что он не работает когда используется pam_ldap.so?

-- 
vvk

Re: [devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[Eugene Ostapets]

28.01.08, Vladimir V. Kamarzin<vvk@altlinux.ru> написал(а):
> >>>>> On 23 Jan 2008 at 12:32 "VVK" == Vladimir V Kamarzin writes:
>
>  VVK> Обнаружил, что если используется
>  VVK> # control system-auth
>  VVK> ldap
>
>  VVK> и
>  VVK> # control pam_mktemp
>  VVK> enabled
>
>  VVK> то ldap-юзер не может залогиниться по ftp (vsftpd), при этом никакой внятной
>  VVK> диагностики в логах нет.
>
>  VVK> Должен ли pam_mktemp создавать временную директорию для ldap-юзеров в данном
>  VVK> случае?
>
>  VVK> Если нет, необходимо сделать так, чтобы `control system-auth ldap`
>  VVK> откючал pam_mktemp и желательно задокументировать такое поведение.
>
> Ладно, переформулируем вопрос. Багу вешать на pam-config-control чтобы
> `control system-auth ldap` вызывал `control pam_mktemp disabled` или на
> pam0_mktemp, что он не работает когда используется pam_ldap.so?
Учитывая, что я не испытывал проблем с комплектом pam_ldap и
pam_mktemp при ручной настройке, без использования control, вешать на
pam-config-control...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[Vladimir V. Kamarzin]

>>>>> On 28 Jan 2008 at 12:49 "EO" == Eugene Ostapets writes:

>> Ладно, переформулируем вопрос. Багу вешать на pam-config-control чтобы
>> `control system-auth ldap` вызывал `control pam_mktemp disabled` или на
>> pam0_mktemp, что он не работает когда используется pam_ldap.so?
 EO> Учитывая, что я не испытывал проблем с комплектом pam_ldap и
 EO> pam_mktemp при ручной настройке, без использования control, вешать на
 EO> pam-config-control...

При ручной настройке вы добавляли в /etc/pam.d/system-auth
pam_mktemp.so ?

-- 
vvk

Re: [devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1077 bytes --]

On Mon, Jan 28, 2008 at 11:47:09AM +0500, Vladimir V. Kamarzin wrote:
> >>>>> On 23 Jan 2008 at 12:32 "VVK" == Vladimir V Kamarzin writes:
> 
>  VVK> Обнаружил, что если используется
>  VVK> # control system-auth
>  VVK> ldap
> 
>  VVK> и
>  VVK> # control pam_mktemp
>  VVK> enabled
> 
>  VVK> то ldap-юзер не может залогиниться по ftp (vsftpd), при этом никакой внятной
>  VVK> диагностики в логах нет.
> 
>  VVK> Должен ли pam_mktemp создавать временную директорию для ldap-юзеров в данном
>  VVK> случае?
> 
>  VVK> Если нет, необходимо сделать так, чтобы `control system-auth ldap`
>  VVK> откючал pam_mktemp и желательно задокументировать такое поведение.
> 
> Ладно, переформулируем вопрос. Багу вешать на pam-config-control чтобы
> `control system-auth ldap` вызывал `control pam_mktemp disabled` или на
> pam0_mktemp, что он не работает когда используется pam_ldap.so?

Лучше сперва разобраться, что именно не работает.
Если нет возможности разобраться, что именно не работает, то не так уж и
важно, на какой пакет вешать баг.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] control: pam_mktemp enabled некорректно работает с system-auth ldap

[Eugene Ostapets]

28.01.08, Vladimir V. Kamarzin<vvk@altlinux.ru> написал(а):
> >>>>> On 28 Jan 2008 at 12:49 "EO" == Eugene Ostapets writes:
>
> >> Ладно, переформулируем вопрос. Багу вешать на pam-config-control чтобы
> >> `control system-auth ldap` вызывал `control pam_mktemp disabled` или на
> >> pam0_mktemp, что он не работает когда используется pam_ldap.so?
>  EO> Учитывая, что я не испытывал проблем с комплектом pam_ldap и
>  EO> pam_mktemp при ручной настройке, без использования control, вешать на
>  EO> pam-config-control...
>
> При ручной настройке вы добавляли в /etc/pam.d/system-auth
> pam_mktemp.so ?
Я его не удалял оттуда, а когда и как он там оказался - я уже и не помню:)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru