From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 15 Jan 2004 13:11:03 +0300 From: "Dmitry V. Levin" To: ALT Linux Sisyphus mailing list Subject: Re: [sisyphus] pam_tcb (blowfish) ? Mandrake 9.1 Message-ID: <20040115101103.GA6201@basalt.office.altlinux.org> Mail-Followup-To: ALT Linux Sisyphus mailing list References: <200401150606.i0F661d6097173@www5.hotbox.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="xHFwDpU9dbj6ez1V" Content-Disposition: inline In-Reply-To: <200401150606.i0F661d6097173@www5.hotbox.ru> X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: sisyphus@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 15 Jan 2004 10:19:31 -0000 Archived-At: List-Archive: --xHFwDpU9dbj6ez1V Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit Hi, On Thu, Jan 15, 2004 at 09:06:01AM +0300, Городецкий Алексей wrote: > Hello Dmitry. > > On Wed, Jan 14, 2004 at 09:13:05AM +0300, Городецкий Алексей wrote: > > > Здравствуйте! > > > > > > На сервере был установлен AltLinux Sisyphus, около 300 пользователей с > > паролями захешированными по blowfish > > > Нужно было перенести пользователей на другой сервер с Mandrake 9.1, > > > > а зачем, если не секрет? > > Новый сервер готовится на замену старого морально устаревшего (в > первую очередь дисковой подсистемой), > выполняющего фактически центральную роль в ИС предприятия, самый > свежий дистрибутив, оказавшийся под рукой, был как раз Mandrake 9.1 > После перенесения большинства настроек я и узнал что есть в природе > tcb c blowfish-хешированием ;) > И все-таки, по моему мнению, Sysyphus не очень подходит для рабочего > сервера уровня предприятия (он даже позиционируется как "для > разработчика"), я бы с удовольствием поставил Master или > Castle, были бы рядом дистрибутивы Использовать Mandrake в качестве сервера - это самая оригинальная идея из всех, что мне довелось услышать в этом году. > > > для чего > > > 1) был скачан родной Mandrake-овский *libc*.src.rpm, добавлен патч > > crypt-blowfish-0.4.5, все скомпилировано > > > и установлено > > > 2) скомпилирован и установлен tcb-0.9.8.7 (пробовался как родной, так и > > -alt) > > > 3) скомпилирован и установлен pam_passwdqc-0.7.5 > > > 4) проведены все шаги из man tcb_convert > > > в итоге: > > > - аутентификация всех пользователей проходит нормально > > > - смена паролей существующих пользователей проходит нормально, новые хеши > > получаются $2a$.. т.е. blowfish > > > ! новые пользователи добавляются, но в /etc/tcb/user папки не создается, > > useradd кидает ошибки в консоль и > > > auth.log: > > > > > > configuration error - unknown item 'USE_TCB' (notify administrator) > > > configuration error - unknown item 'TCB_AUTH_GROUP' (notify > > administrator) > > > > > > Подскажите, пожалуйста, что еще нужно настроить в системе? > > > > shadow-*. > > Спасибо, завтра буду пробовать. > Я так и догадывался, хотя немного странно, потому что pam_tcb > позиционируется как "прозрачная система...". > Предполагается что shadow-* нужен *-alt, с патчами? Там есть один принципиальный патч, shadow-4.0.0-owl-alt-tcb.patch, но он взаимосвязан с другими патчами к shadow. > ftp://ftp.pld.org.pl/software/shadow - не подойдет? Нет, в upstream shadow пока что нет поддержки tcb. -- ldv --xHFwDpU9dbj6ez1V Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFABmc29viEa8HiNCkRAlBoAJ9gfUaUjQGf3Yqa//oiJ5IizRQdIwCeN2hE N3wJ2bLPd0NelOFF/m8CzEA= =FjU7 -----END PGP SIGNATURE----- --xHFwDpU9dbj6ez1V--