From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <scor@mf.volsu.ru>
Message-ID: <418125C5.6080507@mf.volsu.ru>
Date: Thu, 28 Oct 2004 21:00:53 +0400
From: scor <scor@mf.volsu.ru>
Organization: VolSU
User-Agent: Mozilla Thunderbird 0.6 (X11/20040511)
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Re: ldap breaks crond?
References: <200410281242.39700.combr@vesna.ru>
	<41810DAD.3040009@mf.volsu.ru>	<20041028154432.GA22769@basalt.office.altlinux.org>	<4181155E.5000409@mf.volsu.ru>
	<20041028164218.GA4633@basalt.office.altlinux.org>
In-Reply-To: <20041028164218.GA4633@basalt.office.altlinux.org>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV using ClamSMTP
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 28 Oct 2004 17:03:26 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/418125C5.6080507@mf.volsu.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Dmitry V. Levin пишет:
>>Oct 20 09:39:01 lcomp1 crond[23629]: (CRON) pam_acct_mgmt failed (Critical
>>error - immediate abort)
>>
>>Стандартная ошибка аутентификации. /etc/pam.d/crond
>>#%PAM-1.0
>>auth     required       pam_rootok.so
>>account  include        system-auth
>>password required       pam_deny.so
>>session  include        system-auth
> А что у вас в system-auth?

system-auth:

auth  sufficient  pam_ldap.so
auth    required  pam_tcb.so shadow fork prefix=$2a$ count=8 nullok 
use_first_pass

account required  pam_access.so
account sufficient  pam_ldap.so
account required  pam_tcb.so shadow fork

password  required  pam_passwdqc.so min=disabled,24,12,8,7 max=40 
passphrase=3 match=4 similar=deny random=42 enforce=users retry=3

password  sufficient  pam_ldap.so use_authtok

password  required  pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8 
write_to=tcb

session  required pam_tcb.so
session  required pam_limits.so

Для работы обычных пользователей это нормальные настройки.


-- 
С уважением: scor_at_mf.volsu.ru
------- ICQ UIN 346283813 -------
------ JID scor2k@jabber.ru -----

Format винту не товарищ.