Users Guide



Configuration de la LRC pour le client openwsman

Vousdevezconfigurerlalistederévocationdecertificats(LRC)utiliséeparServerAdministratorWebServer.Pourcefaire:



1. SpécifiezunfichierLRCvalidedans/etc/openwsman/openwsman_client.conf.



2. Siaucunfichiern'estspécifié,lavérificationLRCestignorée.



Exécutiondesfcbetopenwsman

Exécutezsfcb et openwsman:

l /etc/init.d/sfcb start

LesystèmegéréestconfiguréetprêtàêtreutiliséparServerAdministratorWebServer.



ConfigurationdeWinbindpouropenwsmanetsfcbpourlesystèmed'exploitationRedHat

Enterprise Linux



1. Faites une sauvegarde des fichiers suivants :

l /etc/pam.d/openwsman

l /etc/pam.d/sfcb

l /etc/pam.d/system-auth



2. Remplacez le contenu de /etc/pam.d/openwsman et de /etc/pam.d/sfcbpar:

auth requise pam_stack.so service=system-auth

auth requise /lib/security/pam_nologin.so

compte requis pam_stack.so service=system-auth



3. Remplacez le contenu de /etc/pam.d/system-authpar:

%PAM-1.0

Cefichierestgénéréautomatiquement.

Lesmodificationsdel'utilisateurserontdétruitesàlaprochaineexécutiond'authconfig.

auth requise /lib/security/$ISA/pam_env.so

auth suffisante /lib/security/$ISA/pam_unix.so likeauth nullok

auth suffisante /lib/security/$ISA/pam_krb5.so use_first_pass

auth suffisante /lib/security/$ISA/pam_winbind.so use_first_pass

auth requise /lib/security/$ISA/pam_deny.so

compte requis /lib/security/$ISA/pam_unix.so broken_shadow

compte suffisant /lib/security/$ISA/pam_succeed_if.so uid 100 quiet

compte [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_krb5.so

compte [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_winbind.so

compte requis /lib/security/$ISA/pam_permit.so

mot de passe requis /lib/security/$ISA/pam_cracklib.so retry=3

mot de passe suffisant /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow

mot de passe suffisant /lib/security/$ISA/pam_krb5.so use_authtok

REMARQUE : LapriseenchargeLRCestuniquementprésentesurSUSELinuxEnterpriseServerversion11.Pourlesautressystèmesd'exploitation,

contactezlefournisseurdevotresystèmed'exploitationpourqu'ilvousfournisselabibliothèqueCURLrequiseaveclapriseenchargeLRC.