From: Anton Gorlov aka stalker <pnz37@mail.ru> To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru> Subject: Re[2]: [sisyphus] SSH +ldap Date: Sat, 16 Apr 2005 16:45:47 +0400 Message-ID: <125624128.20050416164547@mail.ru> (raw) In-Reply-To: <426104ED.8020105@inbox.ru> Здравствуйте, Boldin. Вы писали 16 апреля 2005 г., 16:28:29: >>>да... у меня, >>>делается так, после pam_userpass вписывается сткрока с ldap >>>auth sufficient /lib/security/pam_ldap.so use_first_pass >>>вот так кажется. >> Хм.. У меня вот при таком конфиге (см чуть ниже) пускает всех по >> любому паролю. То есть даже по не правильному. >> #%PAM-1.0 >> auth sufficient pam_ldap.so >> auth required pam_userpass.so >> auth sufficient pam_tcb.so shadow fork prefix=$2a$ >> count=8 nullok nodelay blank_nolog use_first_pass >> auth required pam_nologin.so >> account sufficient pam_ldap.so >> account include system-auth >> password sufficient pam_ldap.so >> password include system-auth >> session sufficient pam_ldap.so >> session include system-auth >> Сейчас попробую их местами поменять.. но что-то подсказывает что не в >> этом дело... > дело как раз в этом... ALT использует для auth pam_userpass Э... > и не забудьте use_first_pass добавить не забыл. > а еще pam_ldap.so для account,passwd и session можно в system-auth добавить Это я добавил, причём давно. У меня щас работало всё кроме sshd. Вернул назад оригинальный конфиг +добавил то что вы посоветовали и оно заработало. Спасибо. Прям таки выручили. А насчёт создания домашней папки -там вроде нужно более свежую сборку из сизифа взять, если я не забыл этот тред. -- С уважением, Anton mailto:pnz37@mail.ru
next prev parent reply other threads:[~2005-04-16 12:45 UTC|newest] Thread overview: 37+ messages / expand[flat|nested] mbox.gz Atom feed top 2005-04-16 11:48 Anton Gorlov aka stalker 2005-04-16 12:15 ` Boldin Pavel 2005-04-16 12:16 ` Re[2]: " Anton Gorlov aka stalker 2005-04-16 12:28 ` Boldin Pavel 2005-04-16 12:45 ` Anton Gorlov aka stalker [this message] 2005-04-16 12:57 ` Boldin Pavel 2005-04-16 12:30 ` Boldin Pavel 2005-04-16 12:47 ` Re[2]: " Anton Gorlov aka stalker 2005-04-16 13:55 ` Anton Gorlov aka stalker 2005-04-16 14:00 ` Boldin Pavel 2005-04-16 13:57 ` Re[2]: " Anton Gorlov aka stalker 2005-04-16 13:00 ` Boldin Pavel 2005-04-16 13:56 ` Re[2]: " Anton Gorlov aka stalker 2005-04-17 15:13 ` [sisyphus] " Michael Shigorin 2005-04-17 15:55 ` Arioch 2005-04-17 16:05 ` Gor_lov aka Stalker 2005-04-17 17:42 ` Michael Shigorin 2005-04-17 19:10 ` Gor_lov aka Stalker 2005-04-18 6:30 ` Michael Shigorin 2005-04-20 8:20 ` Andrei Bulava 2005-04-20 8:56 ` Michael Shigorin 2005-04-22 13:51 ` beware an insecure vtun! (was: Re: [sisyphus] Re: SSH +ldap) Andrei Bulava 2005-04-20 10:57 ` [sisyphus] Re: SSH +ldap Maxim Tyurin 2005-04-20 11:35 ` Ivan Fedorov 2005-04-20 12:27 ` Pokidko Mikhail 2005-04-17 19:04 ` Boldin Pavel 2005-04-17 19:39 ` Re[2]: " Gor_lov aka Stalker 2005-04-18 6:29 ` Michael Shigorin 2005-04-18 7:05 ` Anton Gorlov aka stalker 2005-04-18 7:35 ` Boldin Pavel 2005-04-18 7:39 ` Boldin Pavel 2005-04-18 7:40 ` Re[2]: " Anton Gorlov aka stalker 2005-04-18 7:45 ` Re[3]: " Anton Gorlov aka stalker 2005-04-18 7:32 ` Boldin Pavel 2005-04-18 10:18 ` Re[2]: " Anton Gorlov aka stalker 2005-04-18 11:58 ` Nikolay A. Fetisov 2005-04-18 15:05 ` Boldin Pavel
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=125624128.20050416164547@mail.ru \ --to=pnz37@mail.ru \ --cc=sisyphus@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git