Re: [Sysadmins] Fwd: Re: pppd, -pam ?

[Evgenii Terechkov <evg@krastel.ru>]

"Gleb.Kulikov" пишет:

>> > Джентельмены, а возможно ли при использовании альтовского pppd, не
>> > заводить ppp - пользователя в системе, а ограничиться pap-secrets?

Ну, полагаю, все уверенны (как ни странно) что такое возможно. Я тоже.

>> Просто опцию login из конфига pppd удалите, так и станет.

Просто долгое чтение мана вспомнилось.

> cat options.ttyS0
> lock
> auth
> modem
> crtscts
> refuse-chap
> require-pap
> 212.192.108.70:212.192.108.71
> proxyarp
> netmask 255.255.255.0
> ms-dns 84.237.1.33
> ms-dns 84.237.1.43
> mtu 576
> mru 576
> idle 360
> noipx
> logfile /var/log/mgetty/pppdS0.log
> cat options
> lock
> noipdefault
> noauth
> cleardefaultroute
> При звонке пользователя, не существующего в системе, а описанного только в
> pap-secrets:
>  /var/log/auth:
> pam_tcb[10807]: login: Authentication failed for
>  UNKNOWN USER from LOGIN(uid=0)
> Apr 15 12:28:46 gleb pam_tcb[10807]: Bad username
> и никакокой ppp сессии

Странно. Здесь должен быть tcb? А если звонить существующий пользователя
- всё ОК ? Я так понял, что да.

> Или где-то ещё нужно что-то убрать?

В /e/pam.d/ppp* ? А именно в районе фразы о pam_tcb. Сразу скажу, я
серверного pppd на альте ни разу не поднимал - только клиентов.