Users Guide

Configuration de Winbind pour openwsman et sfcb pour les
systèmes d'exploitation Red Hat Enterprise Linux
Suivez les instructions ci-dessous pour configurer openwsman et sfcb dans une installation OMI 32 bits. Pour une
installation 64 bits, remplacez lib
par lib64.
1. Sauvegardez les fichiers suivants :
– /etc/pam.d/openwsman
– /etc/pam.d/sfcb
– /etc/pam.d/system-auth
2. Remplacez le contenu de
/etc/pam.d/openwsman/ et de /etc/pam.d/sfcb/ par
auth required pam_stack.so service=system-auth auth required /lib/security/
pam_nologin.so account required pam_stack.so service=system-auth
3. Remplacez le contenu de
/etc/pam.d/system-auth
par :
%PAM-1.0 Ce fichier est généré automatiquement. Les modifications
utilisateur seront détruites lors de la prochaine exécution d'authconfig.
auth required /lib/security/$ISA/pam_env.so auth sufficient /lib/security/
$ISA/pam_unix.so likeauth nullok auth sufficient /lib/security/$ISA/
pam_krb5.so use_first_pass auth sufficient /lib/security/$ISA/
pam_winbind.so use_first_pass auth required /lib/security/$ISA/pam_deny.so
account required /lib/security/$ISA/pam_unix.so broken_shadow account
sufficient /lib/security/$ISA/pam_succeed_if.so uid 100 quiet account
[default=bad success=ok user_unknown= ignore] /lib/security/$ISA/
pam_krb5.so account [default=bad success=ok user_unknown= ignore] /lib/
security/$ISA/pam_winbind.so account required /lib/security/$ISA/
pam_permit.so password requisite /lib/security/$ISA/pam_cracklib.so retry=3
password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5
shadow password sufficient /lib/security/$ISA/pam_krb5.so use_authtok
password sufficient /lib/security/$ISA/pam_winbind.so use_authtok password
required /lib/security/$ISA/pam_deny.so session required /lib/security/$ISA/
pam_limits.so session required /lib/security/$ISA/pam_unix.so session
optional /lib/security/$ISA/pam_krb5.so
Configuration de Winbind pour openwsman et sfcb pour le système
d'exploitation SUSE Linux Enterprise Server
Suivez les instructions ci-dessous pour configurer openwsman et sfcb dans une installation OMI 32 bits. Pour une
installation 64 bits, remplacez lib
par lib64.
1. Sauvegardez les fichiers suivants :
– /etc/pam.d/openwsman
– /etc/pam.d/sfcb
– /etc/pam.d/system-auth
– /etc/pam.d/common-account
2. Remplacez le contenu de /etc/pam.d/openwsman/ et de /etc/pam.d/sfcb/ par
%PAM-1.0 auth include common-auth auth required /lib/security/
pam_nologin.so account include common-account
3. Remplacez le contenu de
/etc/pam.d/common-auth
par :
auth required pam_env.so auth sufficient pam_unix2.so debug auth sufficient
pam_winbind.so use_first_pass debug
29