Users Guide

account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_krb5.so
account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_winbind.so
account required /lib/security/$ISA/pam_permit.so
password requisite /lib/security/$ISA/pam_cracklib.so retry=3
password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow
password sufficient /lib/security/$ISA/pam_krb5.so use_authtok
password sufficient /lib/security/$ISA/pam_winbind.so use_authtok
password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_limits.so
session required /lib/security/$ISA/pam_unix.so
session optional /lib/security/$ISA/pam_krb5.so

Suse Linux Enterprise Server オペレーティングシステムにおける openwsman および sfcb の Winbind
設定

1. 以下のファイルをバックアップします。
l /etc/pam.d/openwsman
l /etc/pam.d/sfcb
l /etc/pam.d/system-auth
l /etc/pam.d/common-account

2. /etc/pam.d/openwsman と /etc/pam.d/sfcb のコンテンツを以下で置換します。
#%PAM-1.0
auth include common-auth
auth required /lib/security/pam_nologin.so
account include common-account

3. /etc/pam.d/system-auth のコンテンツを以下で置換します。
auth required pam_env.so
auth sufficient pam_unix2.so debug
auth sufficient pam_winbind.so use_first_pass debug

4. /etc/pam.d/common-account のコンテンツを以下で置換します。
account sufficient pam_unix2.so
account sufficient pam_winbind.so

Libssl 問題の回避策
openwsman が必要とする必須ライブラリがシステム上に存在する場合、autoconf_cim_component.sh スクリプトが libssl.so 問題を解決しようとします。ただし、同ライブラリが存在しない場
合、スクリプトは同じように問題を報告します。最新バージョンの libssl ライブラリがシステム上にインストールされているかチェックしてから、libssl.so でソフトリンクを作成します。
たとえば、libssl.so.0.9.8a と libssl.so.0.9.8b が /usr/lib 内に存在する場合は、最新の libssl.so.0.9.8b でソフトリンクを作成します。
l ln -sf /usr/lib/libssl.so.0.9.8b /usr/lib/libssl.so
l ldconfig
管理下システムソフトウェアの無人インストールの実行
無人インストールを行う際は、Dell OpenManage インストーラの簡易インストールおよびカスタムインストール オプションを使用できます。