iRobotLab

コンピュータ系/ソフトウェア

---

---

PAM_LDAPとは†

• LDAPをunixユーザ管理に使う場合には必要

準備†

• 使用Ver:
  • http://www.padl.com/download/pam_ldap.tgz
• pkgsrc
  • pkgsrc/security/pam-ldap
• libtool-baseいるかなぁ

インストール†

• tar xzf pam_ldap.tgz
• cd pam_ldap-xxx
  • xxx:バージョンにあたる数字
• ./configure

  • --with-ldap-lib=openldap

    --with-ldap-dir=/usr/local

    --with-ldap-conf-file=/usr/local/etc/openldap/ldap.conf

    --with-ldap-secret-file=/usr/local/etc/openldap/ldap.secret

• make
• make install
• その他
  • configureのオプション
  • インストール先
    • /lib/security/pam_ldap.so
    • /usr/lib/security/の方がいいかも
  • エラーに対する処理
    • pkgsrc/security/pam_ldapを参考に
    • pam_ldap-184の場合
      patch-abのみ当てる(patch-aaは当てない)
      Makefileの中で，rootのグルーブ名がrootになっているのをwheelに直す
    • 基本的にすべてのパッチを当てたほうがいい？
    • 当てないほうがいい？パッチを当てなくても(PAM_AUTHTOK_RECOVER_ERRのみだめ)大丈夫

pkgsrcよりインストール†

設定†

関係ファイル一覧†

• ログイン設定
  • /etc/pam.d/login
• SSH設定
  • /etc/pam.d/sshd
• パスワード関係
  • /etc/pam.d/passwd

一般の設定†

#include(): Limit exceeded: コンピュータ系/ソフトウェア/pam_ldap/設定/一般

pkgsrcでインストールした場合特有の設定†

#include(): Limit exceeded: コンピュータ系/ソフトウェア/pam_ldap/設定/pkgsrc特有

パスワード関係†

#include(): Limit exceeded: コンピュータ系/ソフトウェア/pam_ldap/設定/パスワード関係

運用†

諸情報†