ssh, pam_krb

[Wojtek Slusarczyk]

On Fri, 6 Nov 1998, [ISO-8859-2] Arkadiusz Mi¶kiewicz wrote:

> to, ¿e mam ju¿ glibc-2.0.99 podczas gdy IMHO m4 by³o kompilowane na 2.0.94.
> Mo¿e te¿ byæ inna przyczyna (m4 z RH5.1 dzia³a ok).
> Ssh kompilowa³o siê ale .. bez uwzglêdnienia w configure PAMa :> i w sumie
> mia³em ssh bezpamowego.
U... u mnie tam chodzi jak narazie (budowany autorconfem na poczatku),
Moze przebuduj tego m4.

> Nastêpnie:
> w /etc/pam.d/ssh mamy:
> auth       required     /lib/security/pam_securetty.so

> Pozatym ssh skompilowany z kerberosem i z:
> auth       required     /lib/security/pam_krb5.so
> wymaga zaakceptowania czego¶tam przez kerberosa no a u mnie kerberos nie jest
> skonfigurowany w wyniku czego: Permission denied. :)

Jak nie moze znalesc KDC to powinien proscic o lokalny passwd lub slowko
RSA ... Inna sprawa, ze testowalismy to tylko na hostach w naszym
krolestwie ... 

> Zmieni³em na
> auth       optional     /lib/security/pam_securetty.so
> auth       sufficient   /lib/security/pam_krb5.so

... Jezeli to dzilal, a z poprzednim konfigiem beda problemy dalej
to trzeba bedzie ten zostawic ..

> Nov  5 21:08:51 admin PAM[28032]: unable to dlopen(/lib/security/pam_krb5.so)
> Nov  5 21:08:51 admin PAM[28032]: [dlerror: /lib/security/pam_krb5.so: undefined symbol: fstat]
> Nov  5 21:08:51 admin PAM[28032]: adding faulty module: /lib/security/pam_krb5.so
> :)

To juz dawno poprawione ... uaktualnij mirror.


> pam_krb5.c:48: kpasswd_strings.h: Nie ma takiego pliku ani katalogu
> make: *** [dynamic/pam_krb5.o] Error 1
> Bad exit status from /var/tmp/rpm-tmp.86287 (%build)

> I tak dalej. Najgorsze jest to, ¿e tych plików nag³ówkowych nie ma
> w krb5-devel-1.0.5-4d.i386.rpm.
> Wojtek jak to skompilowa³e¶ ?

He, he .. tak samo jak tclX'a ...;) Rozpakuj rodla w BUILD do kerberosa
i bedzie ok..

-- 
Wojtek Slusarczyk (091)4494148
Technical University of Szczecin
PGP KeyServer pgpkeys.mit.edu