Re: NFSv4,Kerberos, PAM und SSH

[Jens Ruehmkorf <ruehmkorf@informatik.uni-koeln.de>]

Hallo Christoph,

On Thu, 7 Jul 2005, Christoph Pleger wrote:
> Ich habe eine kleine Testumgebung für NFSv4 in Kombination mit
> Kerberos-Auhentifizierung aufgebaut. Im Prinzip funktioniert. Da ich
> den Benutzern die Benutzung von kinit direkt nach dem Einloggen
> ersparen will, benutze ich das PAM-Modul pam_krb5.so in
> /etc/pam.d/common-auth. 

mir ist noch etwas eingefallen, was Dir in diesem Zshg. evtl. weiterhilft:

Falls die pam-Module, die Du benutzt (pam_krb5.so), root-privileges
benoetigen, so funktioniert das mit OpenSSH nur dann, wenn Du in der
sshd-config Privilege Seperation ausschaltest (UsePrivilegeSeparation no). 
Die ist aber per default an.

> Leider kann sich aber ein Benutzer nur bei einem lokalen Login auf
> einem Rechner per Kerberos-Passwort erfolgreich anmelden und auch
> sofort auf sein Home-Verzeichnis zugreifen. Bei einem Remote-Login per
> ssh funktioniert zwar das Einloggen, aber nicht der Zugriff auf das
> Home-Verzeichnis (Permission denied).

Berichte mal, wenn Du's raus hast.

Viele Gruesse aus Koeln
Jens