sslug-teknik team mailing list archive

[Troels Arvin <troels@xxxxxxxx>]

Tage Jensen wrote:
> jeg vil hente logon oplysninger på min nuværende NT server som kører som
> Primær domæne kontroller.

Følgende gør jeg:

Opret folk som Linux-brugere og undlad at tildele dem et password. Nu
kan de ikke logge ind på Linux. - Men: Lær PAM-systemet at kende og kig
på følgende PAM-modul:
http://sunsite.auc.dk/samba/ftp/pam_smb/pam_smb-1.1.5.tar.gz

Når opsætningen er færdig, vil situationen være følgende:
Folks password bliver tjekket af din Samba eller NT server, når de fx.
logger ind via XDM eller ssh eller FTP. På den måde kan du have alm.
brugeres password ét sted.

Hvis du - når du har læse om PAM - vil have inspiration til
pam-konfigurationer, skal jeg gerne poste nogle eksempler her.

Man skal passe lidt på med PAM: Det er et meget potent system, men kan
det også sættes meget forkert op. Første gang jeg satte noget PAM-halløj
op (passwords skulle godkendes af en Netware server) kom jeg fx. til at
konfigurere et system, hvor _alle_ kunne logge ind, ligegyldigt hvilket
password de skrev...

Man man læse om PAM her:
http://garbo.uwasa.fi/pub/linux/libs/pam/

-- 
Greetings from Troels Arvin, Copenhagen, Denmark