Installation und Aufbau eines LDAP Servers - Scheib

­ 60 ­
6.1.4. Anpassen von PAM
Als letzten Punkt müssen wir PAM („Pluggable Authentication Module“) noch
mitteilen, wie der Login am System abzulaufen hat. Damit die einzelnen Module
wissen, wie sie sich verhalten sollen ergänzen wir die Datei „/etc/pam.d/login“
um die Parameter:
auth sufficient pam_ldap.so
account sufficient pam_ldap.so
password required pam_ldap.so use_first_pass use_authtok
Die Vollständige login Datei sieht danach so aus:
#%PAM-1.0
auth requisite pam_unix2.so nullok #set_secrpc
auth required pam_securetty.so
auth required pam_nologin.so
auth sufficient pam_ldap.so
#auth required pam_homecheck.so
auth required pam_env.so
auth required pam_mail.so
account required pam_unix2.so
account sufficient pam_ldap.so
password required pam_pwcheck.so nullok
password required pam_ldap.so use_first_pass use_authtok
password required pam_unix2.so nullok use_first_pass use_authtok
session required pam_unix2.so none # debug or trace
session required pam_limits.so
Jetzt sind unserem System alle notwendingen Angaben bekannt um eine
Benutzerauthentifizierung über LDAP vorzunehmen.