Install Guide

auth required /lib/security/$ISA/pam_deny.so

account required /lib/security/$ISA/pam_unix.so broken_shadow

account sufficient /lib/security/$ISA/pam_succeed_if.so uid 100 quiet

account [default=bad success=ok user_unknown= ignore] /lib/security/$ISA/pam_krb5.so

account [default=bad success=ok user_unknown= ignore] /lib/security/$ISA/pam_winbind.so

account required /lib/security/$ISA/pam_permit.so

password requisite /lib/security/$ISA/pam_cracklib.so retry=3

password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow

password sufficient /lib/security/$ISA/pam_krb5.so use_authtok

password sufficient /lib/security/$ISA/pam_winbind.so use_authtok

password required /lib/security/$ISA/pam_deny.so

session required /lib/security/$ISA/pam_limits.so

session required /lib/security/$ISA/pam_unix.so

session optional /lib/security/$ISA/pam_krb5.so

Übergangslösung für das Problem mit libssl

Wenn die durch openwsman benötigte Bibliothek auf dem System vorhanden ist, versucht das Script autoconf_cim_component.sh das

Problem mit libssl.so zu beheben. Wenn die Bibliothek jedoch nicht vorhanden ist, dann meldet das Script das gleiche Problem. Prüfen Sie,

ob die neueste Version der Bibliothek libssl auf Ihrem System installiert ist, und erstellen Sie dann einen Softlink zu libssl.so.

Ein Beispiel: Falls libssl.so.0.9.8a und libssl.so.0.9.8b in /usr/lib vorhanden sind, erstellen Sie einen Softlink zur neuesten

libssl.so.0.9.8b:

• ln -sf /usr/lib64/libssl.so.0.9.8b /usr/lib64/libssl.so

• ldconfig

Winbind-Konguration für openwsman und sfcb für SUSE

Linux Enterprise Server-Betriebssysteme

Führen Sie folgende Schritte durch, um openwsman und sfcb zu kongurieren:

1 Sichern Sie die folgenden Dateien:

• /etc/pam.d/openwsman

• /etc/pam.d/sfcb

• /etc/pam.d/system-auth

• /etc/pam.d/common-account

2 Ersetzen Sie den Inhalt von /etc/pam.d/openwsman und /etc/pam.d/sfcb durch Folgendes:

%PAM-1.0

auth include common-auth

auth required /lib/security/pam_nologin.so

account include common-account

3 Ersetzen Sie den Inhalt von /etc/pam.d/common-auth durch Folgendes:

auth required pam_env.so

auth sufficient pam_unix2.so debug

auth sufficient pam_winbind.so use_first_pass debug

4 Ersetzen Sie den Inhalt von /etc/pam.d/common-account durch Folgendes:

account sufficient pam_unix2.so

account sufficient pam_winbind.so

Installationsvorbereitungen