[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:39548] Re: [sarge, OpenLDAP, pam.d] suでパスワードが二度聞かれる
- From: SATOH Fumiyasu <fumiya@xxxxxxxxxxx>
- Subject: [debian-users:39548] Re: [sarge, OpenLDAP, pam.d] suでパスワードが二度聞かれる
- Date: Wed, 18 Feb 2004 16:22:12 +0900
- List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
- List-id: debian-users.debian.or.jp
- List-owner: <mailto:debian-users-admin@debian.or.jp>
- List-post: <mailto:debian-users@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
- Organization: Samba-JP / Namazu Developer / THRUST Co., Ltd.
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-spam-level:
- X-spam-status: No, hits=-0.2 required=10.0 tests=EIGHTBIT_BODY,ISO2022JP_BODY,QUOTED_EMAIL_TEXT, SIGNATURE_SHORT_DENSE,SPAM_PHRASE_00_01 version=2.44
- References: <20040218070708.GI13266%kawafuji@xxxxxxxxxxxxxxxxxxxxx>
- Message-id: <874qtoc0o0.wl%fumiya@xxxxxxxxxxx>
- X-mail-count: 39548
- User-agent: Wanderlust/2.11.23 (Wonderwall) SEMI/1.14.6 (Maruoka) FLIM/1.14.6 (Marutamachi) APEL/10.6 Emacs/21.3 (i386-pc-linux-gnu) MULE/5.0 (SAKAKI)
At Wed, 18 Feb 2004 16:07:09 +0900,
KAWAFUJI Mitsuhiro wrote:
> sargeでOpenLDAP環境を構築中です。少々古いですが、UNIX USER
> 2002.1の「認証はLDAPで」という特集記事を参考にして設定しています。
> LDAP経由で何とかログインまでできるようになったのですが、suでは二回
> パスワードを聞かれます(一回目は合ってようと間違ってようと関係ない
> みたい)。
woody ですが、
> /etc/pam.d/common-auth
> auth sufficient pam_ldap.so
> auth required pam_unix.so
auth sufficient pam_ldap.so
auth required pam_unix.so nullok try_first_pass
で、いい感じです。try_first_pass が肝かと。
# PAM って、なんかセンス悪いよなぁ…。:-p
--
-- Name: SATOH Fumiyasu -- Home: http://www.sfo.jp (in Japanese only)
-- Mail: fumiya at net-thrust.com, samba.gr.jp, namazu.org or ...