gdm, pam_stack.so i inne
Wieslaw Kierbedz
WieslawKierbedz w farba.eu.org
Czw, 6 Maj 2004, 19:27:12 CEST
Użytkownik The Undefined napisał:
>On Thu, May 06, 2004 at 03:02:29AM +0200, Marcin Sztolcman wrote:
>
>
>>Witam
>>Probuje zmusic gdm do poprawnej pracy, ale nie za bardzo mi sie to udaje :(
>>po kolei :
>>pierwszy start. pokazuje sie gdm i okienko do ktorego nalezy wpisac
>>login. klawiatura nie dziala, nie wiem czemu. w logach tylko gdm krzyczy
>>ze nie znajduje pliku /lib/security/pam_stack.so
>>oczywiscei pliku tego ne ma, a ja nie wiem gdzie go szukac. probowalem tak ;
>>poldek> rsearch -f /pam_stack.so/
>>ale nic nie chce powiedziec (No package matches 'pam_stack.so')
>>
>>
To jest moduł "redhatowy" w pld go nie ma.
Zgłaszałem (tutaj) jeszcze kłoczkowi - z 1,5 roku temu.
Niestety bez tego autologin albo nie działa, albo jest lekko dziurawy.
U mnie:
cat gdm-autologin
#%PAM-1.0
auth required /lib/security/pam_listfile.so item=user
sense=deny file=/etc/security/blacklist onerr=succeed
auth required /lib/security/pam_listfile.so item=user
sense=deny file=/etc/security/blacklist.gdm onerr=succeed
auth required /lib/security/pam_listfile.so item=user
sense=allow file=/etc/security/whitelist.gdm onerr=succeed
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
##### Ta linia zapewnia mi większą kontrolę. Bo następną wyłączyłem:
#auth required /lib/security/pam_unix.so
################## inaczej nie umiałem :(
auth required /lib/security/pam_tally.so
file=/var/log/faillog onerr=succeed no_magic_root
auth required /lib/security/pam_shells.so
auth required /lib/security/pam_nologin.so
account required /lib/security/pam_tally.so deny=0
file=/var/log/faillog onerr=succeed no_magic_root
account required /lib/security/pam_access.so
account required /lib/security/pam_time.so
account required /lib/security/pam_unix.so
password required /lib/security/pam_cracklib.so difok=2
minlen=8 dcredit=2 ocredit=2 retry=3
password required /lib/security/pam_unix.so md5 shadow
use_authtok
password required /lib/security/pam_make.so /var/db
session required /lib/security/pam_unix.so
session required /lib/security/pam_env.so
session required /lib/security/pam_limits.so change_uid
session optional /lib/security/pam_console.so
Ale to za firewall'em, więc się nie boję. Na "wystawionym" komputerze po
prostu autologin wyłączać.
>odnośnie problemów z klawiaturą.. coś mi świta że może to być
>spowodowane tym że gdm się zainicjował później niż minicomy... spróbuj w
>opcjach ustawić uruchamianie na stałej konsoli, np 11.
>
>
Zgadza się:
cat gdm.conf |grep VT
FirstVT=9
VTAllocation=true
>a pozatym to możesz to zgłosić na bugs... bo mi się nigdy nie chciało ;)
>
>
>
To akurat kwestia konfiguracji.
--
Wiesław Kierbedź
Więcej informacji o liście dyskusyjnej pld-users-pl