From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <alod@pisem.net>
Date: Thu, 15 Jan 2004 09:06:01 +0300 (MSK)
Message-Id: <200401150606.i0F661d6097173@www5.hotbox.ru>
From: Городецкий Алексей <alod@pisem.net>
To: sisyphus@altlinux.ru
MIME-Version: 1.0
Content-Type: text/plain; charset="koi8-r"
Content-Transfer-Encoding: 8bit
X-Mailer: Free WebMail HotBOX.ru
X-Proxy-IP: [212.11.140.28]
X-Originating-IP: [10.68.6.157]
Subject: Re: [sisyphus] pam_tcb (blowfish) ? Mandrake 9.1
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: sisyphus@altlinux.ru
List-Id: <sisyphus.altlinux.ru>
List-Unsubscribe: <listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 15 Jan 2004 06:06:27 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/200401150606.i0F661d6097173@www5.hotbox.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Hello Dmitry.

 "Dmitry V. Levin" <ldv@altlinux.org>:

> Hi,
> 
> On Wed, Jan 14, 2004 at 09:13:05AM +0300, Городецкий Алексей wrote:
> > Здравствуйте!
> >
> > На сервере был установлен AltLinux Sisyphus, около 300 пользователей с
> паролями захешированными по blowfish
> > Нужно было перенести пользователей на другой сервер с Mandrake 9.1,
> 
> а зачем, если не секрет?

Новый сервер готовится на замену старого морально устаревшего (в
первую очередь дисковой подсистемой),
выполняющего фактически центральную роль в ИС предприятия, самый
свежий дистрибутив, оказавшийся под рукой, был как раз Mandrake 9.1
После перенесения большинства настроек я и узнал что есть в природе
tcb c blowfish-хешированием ;)
И все-таки, по моему мнению, Sysyphus не очень подходит для рабочего
сервера уровня предприятия (он даже позиционируется как "для
разработчика"), я бы с удовольствием поставил Master или
Castle, были бы рядом дистрибутивы

> 
> > для чего
> > 1) был скачан родной Mandrake-овский *libc*.src.rpm, добавлен патч
> crypt-blowfish-0.4.5, все скомпилировано
> > и установлено
> > 2) скомпилирован и установлен tcb-0.9.8.7 (пробовался как родной, так и
> -alt)
> > 3) скомпилирован и установлен pam_passwdqc-0.7.5
> > 4) проведены все шаги из man tcb_convert
> > в итоге:
> > - аутентификация всех пользователей проходит нормально
> > - смена паролей существующих пользователей проходит нормально, новые хеши
> получаются $2a$.. т.е. blowfish
> > ! новые пользователи добавляются, но в /etc/tcb/user папки не создается,
> useradd кидает ошибки в консоль и
> > auth.log:
> >
> > configuration error - unknown item 'USE_TCB' (notify administrator)
> > configuration error - unknown item 'TCB_AUTH_GROUP' (notify
> administrator)
> >
> > Подскажите, пожалуйста, что еще нужно настроить в системе?
> 
> shadow-*.

Спасибо, завтра буду пробовать.
Я так и догадывался, хотя немного странно, потому что pam_tcb
позиционируется как "прозрачная система...".
Предполагается что shadow-* нужен *-alt, с патчами?
ftp://ftp.pld.org.pl/software/shadow - не подойдет?

> 
> --
> ldv
> 
-- 
Best regards,
 Городецкий Алексей