Users Guide

Consulteladocumentacióndelsistemaoperativoparaobtenermásdetallessobrechkconfig y su uso.
ElsistemaadministradoestáconfiguradoylistoparaserutilizadoporServerAdministratorWebServer.

ConfiguracióndeWinbindparaopenwsmanysfcbparasistemasoperativosRedHat
Enterprise Linux
SigalasinstruccionesquesemencionanacontinuaciónparaconfiguraropenwsmanysfcbenlainstalacióndeOMIde32bits.Encasodeunainstalaciónde
64 bits, reemplace “lib” con “lib64”.

1. Realice una copia de seguridad de los siguientes archivos:
l /etc/pam.d/openwsman
l /etc/pam.d/sfcb
l /etc/pam.d/system-auth

2. Sustituya el contenido de /etc/pam.d/openwsman y /etc/pam.d/sfcb con:
auth required pam_stack.so service=system-auth
auth required /lib/security/pam_nologin.so
account required pam_stack.so service=system-auth

3. Sustituya el contenido de /etc/pam.d/system-auth con:
%PAM-1.0
Estearchivosegeneraautomáticamente.
Loscambiosdelusuarioserándestruidoslapróximavezqueseejecuteauthconfig.
auth required /lib/security/$ISA/pam_env.so
auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok
auth sufficient /lib/security/$ISA/pam_krb5.so use_first_pass
auth sufficient /lib/security/$ISA/pam_winbind.so use_first_pass
auth required /lib/security/$ISA/pam_deny.so
account required /lib/security/$ISA/pam_unix.so broken_shadow
account sufficient /lib/security/$ISA/pam_succeed_if.so uid 100 quiet
account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_krb5.so
account [default=bad success=ok user_unknown=ignore] /lib/security/$ISA/pam_winbind.so
account required /lib/security/$ISA/pam_permit.so
password requisite /lib/security/$ISA/pam_cracklib.so retry=3
password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow
password sufficient /lib/security/$ISA/pam_krb5.so use_authtok
password sufficient /lib/security/$ISA/pam_winbind.so use_authtok
password required /lib/security/$ISA/pam_deny.so
session required /lib/security/$ISA/pam_limits.so
session required /lib/security/$ISA/pam_unix.so
session optional /lib/security/$ISA/pam_krb5.so

ConfiguracióndeWinbindparaopenwsmanysfcbensistemasoperativosSUSELinux
Enterprise Server
SigalasinstruccionesquesemencionanacontinuaciónparaconfiguraropenwsmanysfcbenlainstalacióndeOMIde32bits.Encasodeunainstalaciónde
64 bits, reemplace “lib” con “lib64”.
