[linux] Re: Vreemd OpenLDAP/PAM probleem

[Marc van Eerd]

On Sat, December 9, 2006 18:01, J.I. Asenjo said:
> On Sat, 09  Dec  2006,  02:28:28PM +0100¨, Marc van Eerd said:
>>
>> Ik ben bezig om accounts (en een adressenboek) in een
>> LDAP directory te zetten. Ik heb een adressenboek dat
>> ik kan aanspreken vanuit squirrelmail en Thunderbird en
>> authenticatie van gebruikers uit de LDAP directory lukt
>> me ook. Maar nu doet zich het vreemde fenomeen voor dat
>> accounts die in /etc/passwd (en shadow) staan tweemaal
>> om een wachtwoord wordt gevraagd en accounts uit LDAP
>> wordt het wachtwoord (mits correct ingetypt) bij de
>> eerste passwordprompt geaccepteerd.
>
> dit heeft met pam te maken.
>
> [knip]
>
>> /etc/pam.d/common-auth:
>> auth      sufficient    pam_ldap.so
>> auth      required      pam_unix.so nullok_secure
>
> je moet dit toevoegen aan auth required: try_first_pass
>
> het wordt dus:
>
> auth   required        pam_unix.so nullok_secure try_first_pass
>
> de andere pam bestandjes moet je ook aanpassen.

Dank je. Het werkt nu.

Groeten,
Marc

-- 

 Marc van Eerd
 GPG and CAcert public keys: http://tuxic.xs4all.nl/keys/