PAM problem s SSH

Michal Rrysavy mrysavy na trask.cz
Úterý Květen 15 09:20:18 CEST 2001


Nesetkal jste se nekdo s nasledujicim problemem:

Pouzivam Mandrake 8.0 s openssh-2.5

Potrebuji mit na server pristup pomoci SSH, ktery bude autentifikovat dle 
LINUXU a potom SSH-tunel, ktery se bude autentifikovat dle uzivatelu 
ulozenych v databazi k projektu. Vytvoril jsem pro zkousku 
/etc/pam.d/sshd_work, ktery pouzival vzdy pam_deny.so.
Zkopiroval jsem demona na sshd_work a konfiguraci v /etc/ssh ssh_config na 
ssh_config_work (upraven port na 222) a spustil "ssh_work -f 
/etc/ssh/ssh_config_work". 

Pokud se k pocitaci pripojim na 222, v /var/log/messages je uvedeno, ze 
spojeni prevzal sshd_work, ale pristup do systemu je povolen dle 
autentifikace v LINUXU.

Zajimave ale je, ze kdyz jsem zmenil i /etc/pam.d/sshd na pouzivani 
pam_deny.so, tak se obe ssh zachovali jako by se vubec nic nestalo.
Pozn.: /etc/pam.d/other pouziva pam_deny.so.

Umoznuje vubec (tento) SSHd autentifikaci pres PAM moduly ?

Diky za kazdou rady
Michal Rysavy


Další informace o konferenci Linux