Users Guide

password sufficient /lib/security/$ISA/pam_krb5,so use_authtok
password sufficient /lib/security/$ISA/pam_winbind.so use_authtok
password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_limits.so
session required /lib/security/$ISA/pam_unix.so
session optional /lib/security/$ISA/pam_krb5,so

Winbind-KonfigurationfüropenwsmanundsfcbfürSUSELinuxEnterpriseServer-
Betriebssysteme

1. Sichern Sie die folgenden Dateien:
l /etc/pam.d/openwsman
l /etc/pam.d/sfcb
l /etc/pam.d/system-auth
l /etc/pam.d/common-account

2. Ersetzen Sie den Inhalt von /etc/pam.d/openwsman/ und /etc/pam.d/sfcb durch:
%PAM-1.0
auth include common-auth
auth required /lib/security/pam_nologin.so
account include common-account

3. Ersetzen Sie den Inhalt von /etc/pam.d/common-auth durch:
auth required pam_env.so
auth sufficient pam_unix2.so debug
auth sufficient pam_winbind.so use_first_pass debug

4. Ersetzen Sie den Inhalt von /etc/pam.dcommon-account durch:
account sufficient pam_unix2.so
account sufficient pam_winbind.so

MöglichkeitenfürdasLibssl-Problem
Wenn die durch openwsman vorgeschriebene Bibliothek auf Ihrem System vorhanden ist, versucht das Script autoconf_cim_component.sh, das libssl.so-
Problemzulösen.WenndieBibliothekjedochnichtvorhandenist,dannmeldetdasScriptdasgleicheProblem.PrüfenSie,obdieneuesteVersionderlibssl-
Bibliothek auf Ihrem System installiert ist, und erstellen Sie dann einen Softlink mit libssl.so.
Beispiel: Falls sich libssl.so.0.9.8a und libssl.so.0.9.8b in /usr/lib befinden, erstellen Sie einen Softlink mit der neuesten libssl.so.0.9.8b.
l ln -sf /usr/lib/libssl.so.0.9.8b /usr/lib/libssl.so
l ldconfig
Managed System Software deinstallieren
SiekönnendieManagedSystemSoftwareüberdieRedHatEnterpriseLinux-, die SUSE Linux Enterprise Server-, oder die VMware ESX-Befehlszeile
deinstallieren.

VoraussetzungenfürdieDeinstallationvonManagedSystemSoftware
Siemüssenmitroot angemeldet sein.
