Re: pam_ldap

[garciajul <garciajul@free.fr>]

De Leeuw Guy wrote:
> Bonjour
>   
> > > > account required        pam_unix.so
> > > >         
> > Moi j'utilise l'argument  ignore_unknown_user pour que pam regarde
> > bien dans le fichier /etc/passwd, et ignore_authinfo_unavail pour le
> > jour où LDAP à un problème.
> >     
> Ou le place tu ?
>   
> > > > common-auth :
> > > > auth    sufficient      pam_ldap.so use_first_pass debug
> > > > auth    required        pam_unix.so use_first_pass nullok_secure
> > > >         
> > > Alors, je vois 2 différences par rapport à ma config chez moi:
> > > dans le common-auth, je mets un "try_first_pass" et pas un
> > > "use_first_pass"
> > >       
> > J'ai la même config aussi
> >     
> sur les deux lignes ?
>
> Merci d'avance
> Guy
>
>
>   
Excusez-moi, le dernier mail que j'ai envoyé ne semble pas être parvenu 
à la liste???

dans mon fichier common-account :
account required        pam_ldap.so  ignore_unknown_user 
ignore_authinfo_unavail
account required        pam_unix.so  try_first_pass

mais le premier required est spécifique à mon annuaire, un sufficient 
devrait faire l'affaire.