PAM problem s SSH
Michal Rrysavy
mrysavy na trask.cz
Úterý Květen 15 09:20:18 CEST 2001
Nesetkal jste se nekdo s nasledujicim problemem:
Pouzivam Mandrake 8.0 s openssh-2.5
Potrebuji mit na server pristup pomoci SSH, ktery bude autentifikovat dle
LINUXU a potom SSH-tunel, ktery se bude autentifikovat dle uzivatelu
ulozenych v databazi k projektu. Vytvoril jsem pro zkousku
/etc/pam.d/sshd_work, ktery pouzival vzdy pam_deny.so.
Zkopiroval jsem demona na sshd_work a konfiguraci v /etc/ssh ssh_config na
ssh_config_work (upraven port na 222) a spustil "ssh_work -f
/etc/ssh/ssh_config_work".
Pokud se k pocitaci pripojim na 222, v /var/log/messages je uvedeno, ze
spojeni prevzal sshd_work, ale pristup do systemu je povolen dle
autentifikace v LINUXU.
Zajimave ale je, ze kdyz jsem zmenil i /etc/pam.d/sshd na pouzivani
pam_deny.so, tak se obe ssh zachovali jako by se vubec nic nestalo.
Pozn.: /etc/pam.d/other pouziva pam_deny.so.
Umoznuje vubec (tento) SSHd autentifikaci pres PAM moduly ?
Diky za kazdou rady
Michal Rysavy
Další informace o konferenci Linux