PAM problem s SSH
Michal Rrysavy
mrysavy na trask.cz
Úterý Květen 15 09:59:58 CEST 2001
Tak zmena, po upgrade openssh (nyni 2.5.2p2) funguje PAM autentifikace, ale
daemon sshd_work stale autentifikuje dle /etc/pam.d/sshd - tj, reaguje
pouze na zmeny v tomto souboru a ne v sshd_work. Pozn: vsechna prava jsou
nastavena stejne jako u sshd.
Michal
Michal Rrysavy wrote:
> Nesetkal jste se nekdo s nasledujicim problemem:
>
> Pouzivam Mandrake 8.0 s openssh-2.5
>
> Potrebuji mit na server pristup pomoci SSH, ktery bude autentifikovat dle
> LINUXU a potom SSH-tunel, ktery se bude autentifikovat dle uzivatelu
> ulozenych v databazi k projektu. Vytvoril jsem pro zkousku
> /etc/pam.d/sshd_work, ktery pouzival vzdy pam_deny.so.
> Zkopiroval jsem demona na sshd_work a konfiguraci v /etc/ssh ssh_config na
> ssh_config_work (upraven port na 222) a spustil "ssh_work -f
> /etc/ssh/ssh_config_work".
>
> Pokud se k pocitaci pripojim na 222, v /var/log/messages je uvedeno, ze
> spojeni prevzal sshd_work, ale pristup do systemu je povolen dle
> autentifikace v LINUXU.
>
> Zajimave ale je, ze kdyz jsem zmenil i /etc/pam.d/sshd na pouzivani
> pam_deny.so, tak se obe ssh zachovali jako by se vubec nic nestalo.
> Pozn.: /etc/pam.d/other pouziva pam_deny.so.
>
> Umoznuje vubec (tento) SSHd autentifikaci pres PAM moduly ?
>
> Diky za kazdou rady
> Michal Rysavy
>
Další informace o konferenci Linux