PAM a passwd

[Jan Derfinak]

On Fri, 12 Mar 1999, Tibor Pittich wrote:

> snažím sa naučiť pracovať s PAM, žiaľ, je mi to "dosť hlboko nejasné";)
> nedokázal som zatiaľ spraviť ani to, aby passwd nedovolil nastaviť heslo,
> ktoré je v cracklib.. Pri zmene hesla síce upozorní na to, že heslo je
> "dictionary based" ale po znovuzadaní ho povolí. Tiež mám problém nastaviť
> procesu login aby po prihlásení kontroloval, či je userovy XY povolené
> prihlásiť sa z mašiny Z. Čítal som manuály, hľadal po webe, ale informácie

Otazka je ako sa prihlasuje. Dajme tomu ze sa prihlasuje pomocou ssh.
Potom na zaciatok suboru /etc/pam.d/ssh pridam riadok

auth       required	/lib/security/pam_listfile.so item=rhost sense=allow \
file=/usr/local/etc/zoznam_strojov onerr=fail apply=XY

kde /usr/local/etc/zoznam_strojov je zoznam strojov, z ktorych sa uzivatel
XY moze hlasit.

Pre kazdeho uzivatela musi existovat podobny zaznam alebo ak je to mozne
umiestnit uzivatelov do grupy a pouzit apply=@group_XY.

Pokial sa prihlasuje inou sluzbou ako ssh (telnet, imap, ftp...) je potrebne
modifikovat prislusny subor k danej sluzbe (alebo vsetky).

				jano

-- 
----- I can't get no satisfaction -----
			Rolling Stones