[plamo:33463] Re: [plamo:33462] LXCのPlamoコンテナでパスワード変更ができない

[KATOH Yasufumi]

加藤です。

2020年10月26日(月) 11:57 KATOH Yasufumi <karma@xxxxxxxxxxxxxxxx>:
> こちらのブログエントリ
>   https://hanagurotanuki.blogspot.com/2020/10/plamo-linux-72lxc_13.html
> で、DownloadテンプレートでPlamo-7.xコンテナを作成した場合、起動はする
> けどパスワード変更ができないという問題、確認しました。原因がわかりませ
> んが…

これですが、原因がわかりました。私のパッケージ作成ミスですね。コンテナとは
関係なく、linux_pam 1.4.0 B3 に含まれる system-password を使用するとダメだっ
たはず。

デフォルトで /etc/pam.d/system-password は

password        required        pam_unix.so     sha512 shadow use_authtok

だけ有効になってましたが、use_authtok を指定すると、コレより前に別モジュール
でのパスワード指定が必要ですね（pam_cracklibとか）。

というわけで、libpwquality を 00_base に移動させて、system-password では

password        required        pam_pwquality.so (...略)
password        required        pam_unix.so             sha512 shadow
use_authtok

というように2行有効にするように変更しました。

これでPlamoコンテナのイメージが明日にでも作成されたらちゃんと
パスワード変更できるようになるはずです。

2020-10-26  KATOH Yasufumi  <karma@xxxxxxxxxxxxxxxx>

        * libpwquality-1.4.2-x86_64-B1.txz を 00_base へ移動

        * linux_pam 1.4.0 B4
        /etc/pam.d/system-passwordの修正。パスワード変更ができない状態だっ
        た。libpwqualityを有効化した
          (plamo/00_base/linux_pam-1.4.0-x86_64-B4.txz)

# コンテナで /sbin/installer_old となっている問題はまた調べます。
-- 
==============================================
((((    加藤泰文
○-○                karma @ jazz.email.ne.jp
==============================================
 (Web Page) http://www.ten-forward.ws/
==============================================