Dotaz: Slackware 9.1 + migrace na PAM

[Daniel Tihelka]

Zdravim vsechny.

Chtel jsem se zeptat, jestli nahodou nemate nekdo zkusenosti s migraci Slackwaru na podporu PAM - ceho se vyhnout, pripadne problemy, atd.

Prelozit PAM neni problem, stejne tak prelozit balicek shadow (obsahuje login, su, passwd, atd.), nakonfigurovat PAM bych (snad) taky zvladl (minimalne na pam_permit.so pro zacatek )

Ale nerad bych pak sedel pred systemem, do ktereho se ani nepriloguji. Nejde mi ani tak o konkretni rady (i kdyz mate-li nekdo, sem s nimi), jako spise soubor doporuceni, postrehu, napadu, idei, atd.

Diky vsem zucastnenym, Dan

P.S. Pokus se mi to podari a bude zajem, mohl bych sem sepsat nejake HOWTO.

Odpovědi

[Petr Krčmář]

Přeložení PAM a shadow je málo. Pokud chceš využít PAM naplno, musíš zajistit, aby ho používaly všechny aplikace, které nějakým způsobem provádí autentizaci uživatele (FTP, SSH, POP3, ...).

[Daniel Tihelka]

Mas pravdu, s tim samozrejme pocitam. Na druhe strane PAM modul pam_pwdb.so pracuje se standartnim /etc/passwd a /etc/shadow, takze i aplikace, ktere prozatim nebudou prelozeny s podporou PAM by mely oproti temto souborum fungovat - takze postupna migrace by (snad) nemela byt problem, pokud nezapomenu neco duleziteho. Nebo se pletu?

Diky, Dan

[Dušan Hokův]

je to peknej vopruz, ze na slackware PAM neni... to co mi ve fedore zabere 5 minut, na slackware musim bastlit rucne a prekompilovavat pulku systemu, tfuj!

[Michal Marek (twofish)]

Na odreagování jsou tu blogy

[Michal Kubeček]

Kolik prehistorických threadů se ještě chystáte exhumovat, abychom byli připraveni?

[VícNežNic]

Tak ho nepoužívej a dívej se na datumy příspěvků na které odpovídáš!

[Dušan Hokův]

njn