Настройка pam_ldap

Для работы PAM через LDAP требуется:

• установленный пакет pam_ldap
• настроенный nss_ldap
• для Sisyhpus - файлы /etc/nss_ldap.conf и /etc/nss_ldap.secret . Назначение и содержание аналогично pam_ldap.
• внесённые изменения в ряд файлов в /etc/pam.d

По последнему:

• требуется изменить system-auth:

 #%PAM-1.0
 auth    sufficient      pam_tcb.so  shadow fork prefix=$2a$ count=8 nullok
 auth    sufficient      pam_ldap.so use_first_pass
 auth    required        pam_deny.so
 account sufficient      pam_tcb.so shadow fork
 account sufficient      pam_ldap.so
 account required        pam_deny.so
 password required       pam_passwdqc.so min=disabled,24,12,8,7 max=40 passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
 password required       pam_tcb.so use_authtok shadow fork prefix=$2a$ count=8  write_to=tcb
 session optional        pam_ldap.so
 session required        pam_tcb.so
 session required        pam_limits.so

• Изменения в system-auth-use_first_pass

 #%PAM-1.0
 auth    sufficient      pam_tcb.so shadow fork nullok use_first_pass
 auth    sufficient      pam_ldap.so use_first_pass
 auth    required        pam_deny.so
 password sufficient     pam_tcb.so use_authtok shadow fork  prefix=$2a$ count=8write_to=tcb
 password sufficient     pam_ldap.so use_authtok use_first_pass
 password required       pam_deny.so

• Для SSH требуется также sshd:

 #%PAM-1.0
 auth     required       pam_userpass.so
 auth     required       pam_nologin.so
 auth     include        system-auth-use_first_pass
 account  include        system-auth
 password include        system-auth
 session  include        system-auth

Дата создания: 2006-05-24 13:15:21 (Фетисов Н. А. (naf))
Последнее изменение: 2006-05-24 13:15:21 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 1