Eksperci od PAMa, poratujcie! :-)

[Michal 'Orr' Daszkowski]

Długo używałem z powodzeniem modułu pam_smbpass [jest dostępny tu:
ftp://ftp.netexpress.net/pub/pam/], który synchronizuje hasła 
w /etc/shadow i w /etc/smbpasswd.

Niestety... z obecnym pamem z PLD to nie chce działać:

Oct  6 19:33:36 pld PAM_unix[17468]: Password for midas was changed
Oct  6 19:33:36 pld PAM_smbpass[17468]: username [midas] obtained
Oct  6 19:33:36 pld PAM_smbpass[17468]: bad authentication token
Oct  6 19:33:36 pld PAM_smbpass[17468]: new password not acceptable

/etc/pam.d/passwd wygląda tak:

auth            required        /lib/security/pam_listfile.so item=user
sense=deny file=/etc/security/blacklist onerr=succeed
auth            required        /lib/security/pam_listfile.so item=user
sense=deny file=/etc/security/blacklist.passwd onerr=succeed
auth            required        /lib/security/pam_unix.so audit
account         required        /lib/security/pam_unix.so audit
password        required        /lib/security/pam_cracklib.so difok=2
minlen=8 dcredit=2 ocredit=2 retry=3
password        required        /lib/security/pam_unix.so md5 shadow
use_authtok audit
password        required        /lib/security/pam_make.so /var/db
password        required        /lib/security/pam_make.so /var/yp
password        optional        /lib/security/pam_smbpass.so debug
use_first_pass

Wygląda tak, jakby pam_unix nie przekazywał hasła do pam_smbpass.
Tak, sprawdzałem już, czy pam_make tu czegoś nie psuje i umieszczałem
linijkę z pam_smbpass zaraz po pam_unix -- to niestety nic nie 
zmienia. :-(

Będę bardzo wdzięczny za pomoc, bo synchronizacja haseł pomiędzy
sambą a Linuksem jest dla mnie kluczowa!

Pozdrawiam
Orr

-- 
 /~~\  __  __   ____________________________________________________ 
| () |||))||)) | Michal 'Orr' Daszkowski <orr w irc.pl> PGP: DB36A1F1 |
 \__/ ||\\||\\ | Student, Linux user, http://ufik.idn.org.pl/~midas |