ssh, pam_krb

[Wojtek Slusarczyk]

On Fri, 6 Nov 1998, [ISO-8859-2] Arkadiusz Miśkiewicz wrote:

> to, że mam już glibc-2.0.99 podczas gdy IMHO m4 było kompilowane na 2.0.94.
> Może też być inna przyczyna (m4 z RH5.1 działa ok).
> Ssh kompilowało się ale .. bez uwzględnienia w configure PAMa :> i w sumie
> miałem ssh bezpamowego.
U... u mnie tam chodzi jak narazie (budowany autorconfem na poczatku),
Moze przebuduj tego m4.

> Następnie:
> w /etc/pam.d/ssh mamy:
> auth       required     /lib/security/pam_securetty.so

> Pozatym ssh skompilowany z kerberosem i z:
> auth       required     /lib/security/pam_krb5.so
> wymaga zaakceptowania czegośtam przez kerberosa no a u mnie kerberos nie jest
> skonfigurowany w wyniku czego: Permission denied. :)

Jak nie moze znalesc KDC to powinien proscic o lokalny passwd lub slowko
RSA ... Inna sprawa, ze testowalismy to tylko na hostach w naszym
krolestwie ... 

> Zmieniłem na
> auth       optional     /lib/security/pam_securetty.so
> auth       sufficient   /lib/security/pam_krb5.so

... Jezeli to dzilal, a z poprzednim konfigiem beda problemy dalej
to trzeba bedzie ten zostawic ..

> Nov  5 21:08:51 admin PAM[28032]: unable to dlopen(/lib/security/pam_krb5.so)
> Nov  5 21:08:51 admin PAM[28032]: [dlerror: /lib/security/pam_krb5.so: undefined symbol: fstat]
> Nov  5 21:08:51 admin PAM[28032]: adding faulty module: /lib/security/pam_krb5.so
> :)

To juz dawno poprawione ... uaktualnij mirror.


> pam_krb5.c:48: kpasswd_strings.h: Nie ma takiego pliku ani katalogu
> make: *** [dynamic/pam_krb5.o] Error 1
> Bad exit status from /var/tmp/rpm-tmp.86287 (%build)

> I tak dalej. Najgorsze jest to, że tych plików nagłówkowych nie ma
> w krb5-devel-1.0.5-4d.i386.rpm.
> Wojtek jak to skompilowałeś ?

He, he .. tak samo jak tclX'a ...;) Rozpakuj rodla w BUILD do kerberosa
i bedzie ok..

-- 
Wojtek Slusarczyk (091)4494148
Technical University of Szczecin
PGP KeyServer pgpkeys.mit.edu