SakamonWeb
New
Tools
Index
Edit
Slackware/pam-ldap
slackware で PAM-LDAPへ挑戦してみる パッケージ:nss-pam-ldapd-0.9.11-x86_64-1 <<<設定ファイル(1)：/etc/nsswitch.conf>>> <pre> -passwd: compat -group: compat +passwd: files ldap +group: files ldap +shadow: files ldap </pre> <<<設定ファイル(2)：/etc/nslcd.conf>>> <pre> uid nslcd gid nslcd uri ldap://127.0.0.1/ base group ou=groups,dc=local base passwd ou=users,dc=local base shadow ou=users,dc=local </pre> ※起動ユーザ <pre> # /usr/sbin/groupadd -g 88 nslcd # /usr/sbin/useradd -u 88 -g nslcd nslcd </pre> ※起動スクリプト：/etc/rc.d/rc.nss-pam-ldapd <pre> - mkdir -p /run/nslcd + mkdir -p /var/run/nslcd + chown nslcd.nslcd /var/run/nslcd </pre> <<<設定ファイル(3)：/etc/pam.d/system-auth>>> <pre> auth optional pam_group.so +auth sufficient pam_ldap.so try_first_pass auth required pam_unix.so likeauth nullok account required pam_unix.so +account [default=bad success=ok user_unknown=ignore service_err=ignore system_err=ignore authinfo_unavail=ignore] pam_ldap.so account sufficient pam_succeed_if.so uid < 100 quiet password sufficient pam_unix.so nullok sha512 shadow minlen=6 try_first_pass use_authtok +password sufficient pam_ldap.so user_authtok -session optional pam_gnome_keyring.so auto_start +session optional pam_ldap.so </pre> <<<LDAPエントリ>>> <pre> dn: cn=users,ou=groups,dc=local objectClass: top objectClass: posixGroup cn: users gidNumber: 100 memberUid: sample01 dn: cn=sample01,ou=users,dc=local objectClass: top objectClass: posixAccount objectClass: shadowAccount cn: sample01 uid: sample01 userPassword: xxxxxx uidNumber: 1000 gidNumber: 100 homeDirectory: /home/sample01 loginShell: /bin/bash </pre> <<<sudo対応>>> 古いSlackwareの場合、sudoがpam非対応でビルドされている。その場合、当然pam.d/sudoの設定を行なっても無視される。 8< > sudo --version | grep configure configure オプション: --prefix=/usr --sbindir=/usr/sbin --mandir=/usr/man --docdir=/usr/doc/sudo-1.8.16 --with-env-editor --disable-pam-session --with-pam=no --with-rundir=/var/db/sudo --with-insults --with-all-insults --with-pc-insults --build=x86_64-slackware-linux >8 パッケージのsudo ソースを取り寄せて、pam対応版として再ビルドを行う。 http://ftp.riken.jp/Linux/slackware/slackware64-14.2/source/ap/sudo/ [sudo.SlackBuild]ファイルのコンパイルオプションを修正。 8< --disable-pam-session ⇨ --enable-pam-session --with-pam=no ⇨ yes >8 ビルドして、アップグレード 8< # /bin/sh sudo.SlackBuild ... # /sbin/upgradepkg /tmp/sudo-1.8.16-x86_64-1.txz >8 /etc/pam.d/sudo の設定 8< auth include system-auth account include system-auth password include system-auth session include system-auth >8 sudo対象ユーザ(user_name)を/etc/group の wheelグループに追加。対象ユーザは/etc/passwdにいないユーザでもOKwww 8< wheel:x:10:root, user_name >8 wheelグループに対するsudo設定はいつも通り、/etc/sudoersを設定。 以上。
Sign:
freeze
sage
Attachment
New:
Sign:
Rename
Title:
Sign: