El mié, 04-05-2005 a las 21:19 -0300, J.A.P. escribió:
> Retomo el tema.
> Me leí casi todo el manual de las PAM.
>
Para que ??
> TODOS los tratados de winbind y samba en dominios NT, hablan en el la
> configuración del /etc/pam.d/login del módulo pam_statck.so, y casi todas
> del pam_console.so.
>
La pagina de manual de winbind NO
> Instalé TODAS las libpam que tiene sarge en sus 14 CD. No aparecen por
> ningún lado esos dos módulos. Razón por la que sigo sin poder autenticarme
> en el dominio NT.
>
> Tengo dos preguntas:
> ¿Alguien sabe de dónde sacar las libpam de pam_stack.so y pam_console.so?
No las necesitas
> ¿Alguien sabe dónde obtener información del funcionamiento de las libpam?
> Específicament de la libpam-smbpasswd, que carga el módulo pam_smbpasswd.so.
> No encontré nada del tema.
>
Te repito, lee la pagina de maual de winbind
man winbindd
Sobre todo esta parte:
------------------------------------------------------------------------
In /etc/pam.d/* replace the auth lines with something like this:
auth required /lib/security/pam_securetty.so
auth required /lib/security/pam_nologin.so
auth sufficient /lib/security/pam_winbind.so
auth required /lib/security/pam_pwdb.so use_first_pass
shadow nullok
Note in particular the use of the sufficient keyword and the
use_first_pass keyword.
Now replace the account lines with this:
account required /lib/security/pam_winbind.so
The next step is to join the domain. To do that use thenet
program like this:
net join -S PDC -U Administrator
The username after the -U can be any Domain user that has
administrator privileges on the machine. Substitute the name or IP of
your PDC for "PDC".
Next copy libnss_winbind.so to/lib and pam_winbind.so
to /lib/security. A symbolic link needs to be made
from /lib/libnss_winbind.so to/lib/libnss_winbind.so.2. If you are us-
ing an older version of glibc then the target of the link should
be/lib/libnss_winbind.so.1.
---------------------------------------------------------------------------
> Gracias.
de nada
>
> ______________________________
> Visita http://www.tutopia.com y comienza a navegar más rápido en Internet. Tutopia es Internet para todos.
>
>
--
Angel Claudio Alvarez
Usuario Linux Registrado 143466
GPG Public Key en http://pgp.mit.edu
key fingerprint = 3AED D95B 7E2D E954 61C8 F505 1884 473C FC8C 8AC4
Attachment:
signature.asc
Description: This is a digitally signed message part