From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vsu@altlinux.org>
Date: Thu, 9 Dec 2010 21:20:21 +0300
From: Sergey Vlasov <vsu@altlinux.ru>
To: Sysadmins@lists.altlinux.org
Message-ID: <20101209212021.298bff75@atlas.home>
In-Reply-To: <AANLkTi=0boRMTdB+51MCR1S3aEsWejarjAe-4Eig7Oc4@mail.gmail.com>
References: <AANLkTinQJ2rvUcjzv4r5Fk-W8V26F9CgZOQ5-Jg2UL3B@mail.gmail.com>
	<20101209123615.0eb05a2c@center4.mivlgu.local>
	<AANLkTi=0boRMTdB+51MCR1S3aEsWejarjAe-4Eig7Oc4@mail.gmail.com>
X-Mailer: Claws Mail 3.7.7 (GTK+ 2.22.1; x86_64-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins]
 =?koi8-r?b?TERBUCArINDB0s/MySDEzNEg0M/M2NrP18HUxczF?=
 =?koi8-r?b?yiDXICBibG93ZmlzaA==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 09 Dec 2010 18:20:26 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20101209212021.298bff75@atlas.home/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Thu, 9 Dec 2010 12:55:22 +0300 Andrew V. Stepanov wrote:

> У меня на LDAP сервере поле userPassword выставлено в :
> {SHA}QL0AFWMIX8NRZTKeof9cXsvbvu8=
> В /etc/pam_ldap.conf включена опция  "pam_password crypt".
> 
> При такой конфигурации пароль всеравно передается в открытом виде?

Если в /etc/pam_ldap.conf написано "uri ldap://..." - именно в
открытом виде.  Нужно настраивать TLS, вписывать uri ldaps://...,
pam_password exop (должно работать с openldap), а тип хеша выбирать в
настройках openldap (password-hash, password-crypt-salt-format).