[plamo:18271] Re: LDAP

[Shun-ichi TAHARA (田原 俊一)]

From: KATOH Yasufumi <karma@prog.club.ne.jp>
Message-Id: <sa6smssgtgk.wl%karma@prog.club.ne.jp>

> > そういや、たしかに nss と PAM の切り分け関係は非常にわかりにくいですね。
> 
> PAM を使っているディストリビューション (Turbo) で，login の認証の設定
> で pam_ldap を使わずに，通常の shadow なり passwd なりを参照するように
> しておいて，ldap.conf でしかるべき検索をするようにしておいて
> nsswitch.conf で 
>   passwd: files ldap
>   shadow: files ldap
> として使っています．別に pam を使っても良いのですがね．

PAMを使うと、MD5パスワードが使えたり(って、nssでもできるのでしたらごめ
んなさい)、pam.conf でパスワードの制限ポリシーを細かく設定できたりする
ので、確かにいろいろ細かい設定は可能ですね。

いつだったか、RedHat5.2の頃にメールサーバを立ててみたら、PAM が
cracklib を呼ぶ設定になっていて、試験運用でアカウントを作ってみた人が
ことごとくこれに引っかかって、passwd でパスワードを付けさせてもらえな
かった、という笑い話(?)がありました。
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
田原 俊一   jado@flowernet.gr.jp, shunichi_tahara@zenrin.co.jp
                                  http://flowernet.gr.jp/jado/
FingerPrint:  16 9E 70 3B 05 86 5D 08  B8 4C 47 3A E7 E9 8E D9
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣