Re: [sisyphus] pam_tcb (blowfish) ? Mandrake 9.1

Re: [sisyphus] pam_tcb (blowfish) ? Mandrake 9.1

[çÏÒÏÄÅÃËÉÊ áÌÅËÓÅÊ]

Hello Dmitry.

 "Dmitry V. Levin" <ldv@altlinux.org>:

> Hi,
> 
> On Wed, Jan 14, 2004 at 09:13:05AM +0300, Городецкий Алексей wrote:
> > Здравствуйте!
> >
> > На сервере был установлен AltLinux Sisyphus, около 300 пользователей с
> паролями захешированными по blowfish
> > Нужно было перенести пользователей на другой сервер с Mandrake 9.1,
> 
> а зачем, если не секрет?

Новый сервер готовится на замену старого морально устаревшего (в
первую очередь дисковой подсистемой),
выполняющего фактически центральную роль в ИС предприятия, самый
свежий дистрибутив, оказавшийся под рукой, был как раз Mandrake 9.1
После перенесения большинства настроек я и узнал что есть в природе
tcb c blowfish-хешированием ;)
И все-таки, по моему мнению, Sysyphus не очень подходит для рабочего
сервера уровня предприятия (он даже позиционируется как "для
разработчика"), я бы с удовольствием поставил Master или
Castle, были бы рядом дистрибутивы

> 
> > для чего
> > 1) был скачан родной Mandrake-овский *libc*.src.rpm, добавлен патч
> crypt-blowfish-0.4.5, все скомпилировано
> > и установлено
> > 2) скомпилирован и установлен tcb-0.9.8.7 (пробовался как родной, так и
> -alt)
> > 3) скомпилирован и установлен pam_passwdqc-0.7.5
> > 4) проведены все шаги из man tcb_convert
> > в итоге:
> > - аутентификация всех пользователей проходит нормально
> > - смена паролей существующих пользователей проходит нормально, новые хеши
> получаются $2a$.. т.е. blowfish
> > ! новые пользователи добавляются, но в /etc/tcb/user папки не создается,
> useradd кидает ошибки в консоль и
> > auth.log:
> >
> > configuration error - unknown item 'USE_TCB' (notify administrator)
> > configuration error - unknown item 'TCB_AUTH_GROUP' (notify
> administrator)
> >
> > Подскажите, пожалуйста, что еще нужно настроить в системе?
> 
> shadow-*.

Спасибо, завтра буду пробовать.
Я так и догадывался, хотя немного странно, потому что pam_tcb
позиционируется как "прозрачная система...".
Предполагается что shadow-* нужен *-alt, с патчами?
ftp://ftp.pld.org.pl/software/shadow - не подойдет?

> 
> --
> ldv
> 
-- 
Best regards,
 Городецкий Алексей

[sisyphus] Re: pam_tcb (blowfish) ? Mandrake 9.1

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1219 bytes --]

On Thu, Jan 15, 2004 at 09:06:01AM +0300, Городецкий Алексей wrote:
> > > Нужно было перенести пользователей на другой сервер с Mandrake 9.1,
> > а зачем, если не секрет?
> Новый сервер готовится на замену старого морально устаревшего
> (в первую очередь дисковой подсистемой), выполняющего
> фактически центральную роль в ИС предприятия

Дружеский совет выбросить Mdk как сервер.

> После перенесения большинства настроек я и узнал что есть в
> природе tcb c blowfish-хешированием ;)

Хех.

> И все-таки, по моему мнению, Sysyphus не очень подходит для
> рабочего сервера уровня предприятия (он даже позиционируется
> как "для разработчика"), я бы с удовольствием поставил Master
> или Castle, были бы рядом дистрибутивы

Master 2.2, видимо.  А что -- для центрового сервера предприятия
нет трафика на 1CD с кисточкой по необходимости? (я уж не говорю
про бокс)

> > > для чего
> > > 1) был скачан родной Mandrake-овский *libc*.src.rpm, добавлен патч
> > > crypt-blowfish-0.4.5, все скомпилировано и установлено

Знаете, Sisyphus -- более поддерживаемое решение, чем такое.

Найдут завтра дырку в glibc.  Ваши действия?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] pam_tcb (blowfish) ? Mandrake 9.1

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2471 bytes --]

Hi,

On Thu, Jan 15, 2004 at 09:06:01AM +0300, Городецкий Алексей wrote:
> Hello Dmitry.
> > On Wed, Jan 14, 2004 at 09:13:05AM +0300, Городецкий Алексей wrote:
> > > Здравствуйте!
> > >
> > > На сервере был установлен AltLinux Sisyphus, около 300 пользователей с
> > паролями захешированными по blowfish
> > > Нужно было перенести пользователей на другой сервер с Mandrake 9.1,
> > 
> > а зачем, если не секрет?
> 
> Новый сервер готовится на замену старого морально устаревшего (в
> первую очередь дисковой подсистемой),
> выполняющего фактически центральную роль в ИС предприятия, самый
> свежий дистрибутив, оказавшийся под рукой, был как раз Mandrake 9.1
> После перенесения большинства настроек я и узнал что есть в природе
> tcb c blowfish-хешированием ;)
> И все-таки, по моему мнению, Sysyphus не очень подходит для рабочего
> сервера уровня предприятия (он даже позиционируется как "для
> разработчика"), я бы с удовольствием поставил Master или
> Castle, были бы рядом дистрибутивы

Использовать Mandrake в качестве сервера - это самая оригинальная идея из
всех, что мне довелось услышать в этом году.

> > > для чего
> > > 1) был скачан родной Mandrake-овский *libc*.src.rpm, добавлен патч
> > crypt-blowfish-0.4.5, все скомпилировано
> > > и установлено
> > > 2) скомпилирован и установлен tcb-0.9.8.7 (пробовался как родной, так и
> > -alt)
> > > 3) скомпилирован и установлен pam_passwdqc-0.7.5
> > > 4) проведены все шаги из man tcb_convert
> > > в итоге:
> > > - аутентификация всех пользователей проходит нормально
> > > - смена паролей существующих пользователей проходит нормально, новые хеши
> > получаются $2a$.. т.е. blowfish
> > > ! новые пользователи добавляются, но в /etc/tcb/user папки не создается,
> > useradd кидает ошибки в консоль и
> > > auth.log:
> > >
> > > configuration error - unknown item 'USE_TCB' (notify administrator)
> > > configuration error - unknown item 'TCB_AUTH_GROUP' (notify
> > administrator)
> > >
> > > Подскажите, пожалуйста, что еще нужно настроить в системе?
> > 
> > shadow-*.
> 
> Спасибо, завтра буду пробовать.
> Я так и догадывался, хотя немного странно, потому что pam_tcb
> позиционируется как "прозрачная система...".
> Предполагается что shadow-* нужен *-alt, с патчами?

Там есть один принципиальный патч, shadow-4.0.0-owl-alt-tcb.patch, но он
взаимосвязан с другими патчами к shadow.

> ftp://ftp.pld.org.pl/software/shadow - не подойдет?

Нет, в upstream shadow пока что нет поддержки tcb.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]