[Sysadmins] Fwd: Re: pppd, -pam ?

[Sysadmins] Fwd: Re: pppd, -pam ?

[Gleb.Kulikov]

В сообщении от Суббота 15 Апрель 2006 20:22 Evgenii Terechkov написал(a):
> "Gleb.Kulikov" <glebus@asd.iao.ru> пишет:
> > Джентельмены, а возможно ли при использовании альтовского pppd, не
> > заводить ppp - пользователя в системе, а ограничиться pap-secrets?
>
> Просто опцию login из конфига pppd удалите, так и станет.

Гм.

cat options.ttyS0


lock
auth
modem
crtscts
refuse-chap
require-pap
212.192.108.70:212.192.108.71
proxyarp
netmask 255.255.255.0
ms-dns 84.237.1.33
ms-dns 84.237.1.43
mtu 576
mru 576
idle 360
noipx
logfile /var/log/mgetty/pppdS0.log

cat options


lock
noipdefault
noauth
cleardefaultroute

При звонке пользователя, не существующего в системе, а описанного только в
pap-secrets:
 /var/log/auth:

pam_tcb[10807]: login: Authentication failed for
 UNKNOWN USER from LOGIN(uid=0)
Apr 15 12:28:46 gleb pam_tcb[10807]: Bad username

и никакокой ppp сессии

Или где-то ещё нужно что-то убрать?

-------------------------------------------------------

-- 

	Салют, /GLeb

Re: [Sysadmins] Fwd: Re: pppd, -pam ?

[Evgenii Terechkov]

"Gleb.Kulikov" пишет:

>> > Джентельмены, а возможно ли при использовании альтовского pppd, не
>> > заводить ppp - пользователя в системе, а ограничиться pap-secrets?

Ну, полагаю, все уверенны (как ни странно) что такое возможно. Я тоже.

>> Просто опцию login из конфига pppd удалите, так и станет.

Просто долгое чтение мана вспомнилось.

> cat options.ttyS0
> lock
> auth
> modem
> crtscts
> refuse-chap
> require-pap
> 212.192.108.70:212.192.108.71
> proxyarp
> netmask 255.255.255.0
> ms-dns 84.237.1.33
> ms-dns 84.237.1.43
> mtu 576
> mru 576
> idle 360
> noipx
> logfile /var/log/mgetty/pppdS0.log
> cat options
> lock
> noipdefault
> noauth
> cleardefaultroute
> При звонке пользователя, не существующего в системе, а описанного только в
> pap-secrets:
>  /var/log/auth:
> pam_tcb[10807]: login: Authentication failed for
>  UNKNOWN USER from LOGIN(uid=0)
> Apr 15 12:28:46 gleb pam_tcb[10807]: Bad username
> и никакокой ppp сессии

Странно. Здесь должен быть tcb? А если звонить существующий пользователя
- всё ОК ? Я так понял, что да.

> Или где-то ещё нужно что-то убрать?

В /e/pam.d/ppp* ? А именно в районе фразы о pam_tcb. Сразу скажу, я
серверного pppd на альте ни разу не поднимал - только клиентов.

Re: [Sysadmins] Fwd: Re: pppd, -pam ?

[Smont]

> pam_tcb[10807]: login: Authentication failed for
>  UNKNOWN USER from LOGIN(uid=0)
> Apr 15 12:28:46 gleb pam_tcb[10807]: Bad username
> и никакокой ppp сессии

проверьте содержимое
/etc/mgetty+sendfax/login.config
по умолчанию стоит
(/AutoPPP/ -     a_ppp   /usr/sbin/pppd auth -chap +pap login  crtscts lock proxyarp)

в моём случае (АM2.4)использую конструкцию
 /AutoPPP/ - a_ppp /usr/sbin/pppd file /etc/ppp/options-in
 файл options-in практически совпадает с Вашим.
 Удачи!