Users Guide
sufficient /lib/security/$ISA/pam_krb5.so use_first_pass auth
sufficient /lib/security/$ISA/pam_winbind.so use_first_pass auth
required /lib/security/$ISA/pam_deny.so account required /lib/security/$ISA/
pam_unix.so broken_shadow account sufficient /lib/security/$ISA/
pam_succeed_if.so uid 100 quiet account [default=bad success=ok
user_unknown= ignore] /lib/security/$ISA/pam_krb5.so account [default=bad
success=ok user_unknown= ignore] /lib/security/$ISA/pam_winbind.so account
required /lib/security/$ISA/pam_permit.so password requisite /lib/security/
$ISA/pam_cracklib.so retry=3 password sufficient /lib/security/$ISA/
pam_unix.so nullok use_authtok md5 shadow password sufficient /lib/security/
$ISA/pam_krb5.so use_authtok password sufficient /lib/security/$ISA/
pam_winbind.so use_authtok password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_limits.so session required /lib/
security/$ISA/pam_unix.so session optional /lib/security/$ISA/pam_krb5.so
SUSE Linux Enterprise Server
オペレーティングシステム向けの
openwsman および sfcb の Winbind 設定
次に述べる指示に従って、32 ビット OMI
インストールで openwsman および sfcb を設定します。64 ビットイ
ンストールの場合は、.lib を .lib64 に置き換えます。
1.
次のファイルをバックアップします。
– /etc/pam.d/openwsman
– /etc/pam.d/sfcb
– /etc/pam.d/system-auth
– /etc/pam.d/common-account
2. /etc/pam.d/openwsman/
と /etc/pam.d/sfcb のコンテンツを次のコンテンツに置き換えます。
%PAM-1.0 auth include common-auth auth required /lib/security/
pam_nologin.so account include common-account
3. /etc/pam.d/common-auth
のコンテンツを以下と置き換えます。
auth required pam_env.so auth sufficient pam_unix2.so debug auth sufficient
pam_winbind.so use_first_pass debug
4. /etc/pam.d/common-account
のコンテンツを以下と置き換えます。
account sufficient pam_unix2.so account sufficient pam_winbind.so
Libssl
問題の回避策
openwsman
に必要なライブラリがシステムに存在する場合、
autoconf_cim_component.sh スクリプトは libssl.so
問題を解決しようとします。ただし、ライブラリが存在しない場合、スクリプトはこれを報告します。libssl
ライブラリの最新バージョンがシステムにインストールされていることを確認して、次に
libssl.so でソフト
リンクを作成します。
たとえば、32
ビットのインストールで libssl.so.0.9.8a と libssl.so.0.9.8b が /usr/lib 内に存在する
場合は、最新の libssl.so.0.9.8b
でソフトリンクを作成します。
• ln -sf /usr/lib/libssl.so.0.9.8b /usr/lib/libssl.so
• ldconfig
たとえば、64
ビットのインストールで libssl.so.0.9.8a と libssl.so.0.9.8b が /usr/lib 内に存在する
場合は、最新の libssl.so.0.9.8b
でソフトリンクを作成します。
• ln -sf /usr/lib64/libssl.so.0.9.8b /usr/lib64/libssl.so
• ldconfig
29