[sisyphus] pam_userdb

[sisyphus] pam_userdb

[Igor Homyakov]

# cat /etc/pam.d/vsftpd
#%PAM-1.0
auth    required        /lib/security/pam_userdb.so debug dump db=/etc/vsftpd/users.db
auth    required        /lib/security/pam_nologin.so
account required        /lib/security/pam_userdb.so debug dump db=/etc/vsftpd/users.db

# cat /etc/vsftpd/users
ftp_test
secret

# db2_load -T -t hash -f /etc/vsftpd/users /etc/vsftpd/users.db

при попытке залогиниться получаю сообщение
pam_userdb[28417]: could not obtain password for `ftp_test'

такое вмечатление что ни 'debug' ни 'dump' не работают 
-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [sisyphus] pam_userdb

[vserge]

Добрый день

Вы написали Igor Homyakov <homyakov@ramax.spb.ru> Wed, 12 Feb 2003 14:08:01
+0300:

> # cat /etc/pam.d/vsftpd
> #%PAM-1.0
> auth    required        /lib/security/pam_userdb.so debug dump
> db=/etc/vsftpd/users.db auth    required        /lib/security/pam_nologin.so
> account required        /lib/security/pam_userdb.so debug dump
> db=/etc/vsftpd/users.db
> 
> # cat /etc/vsftpd/users
> ftp_test
> secret
> 
> # db2_load -T -t hash -f /etc/vsftpd/users /etc/vsftpd/users.db
> 
> при попытке залогиниться получаю сообщение
> pam_userdb[28417]: could not obtain password for `ftp_test'
> 
> такое вмечатление что ни 'debug' ни 'dump' не работают 
Игорь я в свое время пытался ковырятся и оно так и не заработало.

:(((

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [sisyphus] pam_userdb

[Igor Homyakov]

* vserge <vserge@altlinux.ru> [030212 14:38]:
> Добрый день

> Вы написали Igor Homyakov <homyakov@ramax.spb.ru> Wed, 12 Feb 2003 14:08:01
> +0300:

> > # cat /etc/pam.d/vsftpd
> > #%PAM-1.0
> > auth    required        /lib/security/pam_userdb.so debug dump
> > db=/etc/vsftpd/users.db auth    required        /lib/security/pam_nologin.so
> > account required        /lib/security/pam_userdb.so debug dump
> > db=/etc/vsftpd/users.db
> > 
> > # cat /etc/vsftpd/users
> > ftp_test
> > secret
> > 
> > # db2_load -T -t hash -f /etc/vsftpd/users /etc/vsftpd/users.db
> > 
> > при попытке залогиниться получаю сообщение
> > pam_userdb[28417]: could not obtain password for `ftp_test'
> > 
> > такое вмечатление что ни 'debug' ни 'dump' не работают 
> Игорь я в свое время пытался ковырятся и оно так и не заработало.

в таком случае /usr/doc/vsftpd-*/EXAMPLES/VIRTUAL_USERS* пусть летят
в корзину, всё равно примеры не рабочие

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [sisyphus] pam_userdb

[Andrey Orlov]

On Wednesday 12 February 2003 14:42, you wrote:

> > > такое вмечатление что ни 'debug' ни 'dump' не работают
> > Игорь я в свое время пытался ковырятся и оно так и не заработало.
> в таком случае /usr/doc/vsftpd-*/EXAMPLES/VIRTUAL_USERS* пусть летят
> в корзину, всё равно примеры не рабочие

Никогда не пытался пилить это для vsftpd, но много раз пытался 
для других демонов. Как правило, получалось. Как правило, не без
правки кода демона. Как правило, правка кода демона сводилась
к одному и тому же: демону нужен какой-то реальный пользователь,
от имени которого он будет работать (чбы знать его uid, gid, shell, home и
т.п.). Как правило, до или после аутентификации 
демон для этого запрашивает строчку из /etc/passwd 
(например, вызовом getpwnam). Если в этом месте для случая
виртуального юзера запрограммировать какое-то другое решение - 
то все "начинает работать". Как правило, это код порядка
двух-трех строчек сводящийся к добавлению параметра "forceuserid" и
к получению строчки для этого юзера, а не для того, который залогинился.

PS :
	Только в порядке общей информации - пилить vsftpd я в ближайшее 
	время не буду, так как предпочитаю proftpd. Вот патч для uw-imap если
	кого интересует могу предложить, что-то еще было на ту же тему.

	В общем pam_userdb работает, кстати к параметрам dump/debug - у меня
	претензий нет, они работают, если до pam_userdb доходит управление. А не доходить
	оно может по причинам обозначенным выше: строчку потянули до аутентификации.

-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

Re: [sisyphus] pam_userdb

[Igor Homyakov]

* Andrey Orlov <cray@neural.ru> [030212 15:09]:
> On Wednesday 12 February 2003 14:42, you wrote:

> > > > такое вмечатление что ни 'debug' ни 'dump' не работают
> > > Игорь я в свое время пытался ковырятся и оно так и не заработало.
> > в таком случае /usr/doc/vsftpd-*/EXAMPLES/VIRTUAL_USERS* пусть летят
> > в корзину, всё равно примеры не рабочие

> Никогда не пытался пилить это для vsftpd, но много раз пытался 
> для других демонов. Как правило, получалось. Как правило, не без
> правки кода демона. Как правило, правка кода демона сводилась
> к одному и тому же: демону нужен какой-то реальный пользователь,
> от имени которого он будет работать (чбы знать его uid, gid, shell, home и
> т.п.). Как правило, до или после аутентификации 
> демон для этого запрашивает строчку из /etc/passwd 
> (например, вызовом getpwnam). Если в этом месте для случая
> виртуального юзера запрограммировать какое-то другое решение - 
> то все "начинает работать". Как правило, это код порядка
> двух-трех строчек сводящийся к добавлению параметра "forceuserid" и
> к получению строчки для этого юзера, а не для того, который залогинился.

Здорово. Вот только не понятно к чему вы всё это ?
( вместо ответа, можно просто прочитать письмо послужившее началом
обсуждения )

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [sisyphus] pam_userdb

[Andrey Orlov]

On Wednesday 12 February 2003 15:13, you wrote:
> Здорово. Вот только не понятно к чему вы всё это ?

Я попытался объяснить возможно заинтересованным
людям в чем может быть решение проблемы. Если
таковых людей нет - мне все равно, а вам?

> ( вместо ответа, можно просто прочитать письмо послужившее началом
> обсуждения )

Это нижеприведенное? Я его прочитал, равно как и 
весь тред. Я вообще обычно читаю, прежде чем писать 
что-либо. Вообще гря, ряд косвенных признаков
в вашем письме свидетельствуют, что проблема именно там
(особенно, то что debug "не работает").

=== 
# cat /etc/pam.d/vsftpd
#%PAM-1.0
auth    required        /lib/security/pam_userdb.so debug dump db=/etc/vsftpd/users.db
auth    required        /lib/security/pam_nologin.so
account required        /lib/security/pam_userdb.so debug dump db=/etc/vsftpd/users.db

# cat /etc/vsftpd/users
ftp_test
secret

# db2_load -T -t hash -f /etc/vsftpd/users /etc/vsftpd/users.db

при попытке залогиниться получаю сообщение
pam_userdb[28417]: could not obtain password for `ftp_test'

такое вмечатление что ни 'debug' ни 'dump' не работают 
===


-- 
WthBstRgrds -- Андрей Орлов --  
 --- www.neural.ru, cray@neural.ru ---
----------------------------------------

Re: [sisyphus] pam_userdb

[Igor Homyakov]

* vserge <vserge@altlinux.ru> [030212 14:38]:
> Добрый день

Кстати интересный факт:
 во всех HOWTO/docs подразумеваеться что perl-DB_File и
pam_userdb используют одну версию db, у нас это не так:
  perl-DB_File -- libdb4
  pam -- libdb2

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

[sisyphus] Re: pam_userdb

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 397 bytes --]

On Wed, Feb 12, 2003 at 03:19:58PM +0300, Igor Homyakov wrote:
> * vserge <vserge@altlinux.ru> [030212 14:38]:
> > Добрый день
> 
> Кстати интересный факт:
>  во всех HOWTO/docs подразумеваеться что perl-DB_File и
> pam_userdb используют одну версию db, у нас это не так:
>   perl-DB_File -- libdb4
>   pam -- libdb2

Wow!  А что с этим можно сделать?

-- 
WBR, Alexey Tourbin
BIOZAK Ltd., Russia

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: pam_userdb

[Igor Homyakov]

* Alexey Tourbin <at@turbinal.org> [030212 16:18]:

> Wow!  А что с этим можно сделать?

вопрос риторический ?

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141