Re: Problème LDAP/PAM

[Laurent CARON <lcaron@apartia.fr>]

Joachim Habib wrote:

> > >
> > essaye avec ça
> > ------
> > auth    sufficient  pam_rootok.so
> > auth       required   pam_env.so
> > auth        sufficient  pam_ldap.so
> > auth        sufficient  pam_unix.so shadow use_first_pass
> > auth        required    pam_deny.so
> > account sufficient  pam_unix.so
> > account sufficient  pam_ldap.so
> > account required    pam_deny.so
> > @include common-auth
> > session required pam_limits.so
> > @include common-account
> > @include common-session
> > session    optional   pam_lastlog.so
> >
> >
> > Cordialement
> >
> > Laurent
> Effectivement, ca marche.
> Peux-tu me donner quelques explications ? :)

tout est dans les howto, lis les.
si il te manque des infos, je te les fournirai

> Faut-il que je modifie tous mes script dans pam.d ?

ceux pour lesquels tu as besoin de LDAP.
Attention, il ne faut pas recopier à l'aveuglette pour TOUS les scripts

> Pour l'instant je n'ai modifié que les fichiers common-* pensant que 
> ca suffisait. Apparement c'est pas le cas

ça dépend des cas et de la maniere dont tu veux intégrer LDAP

Laurent