Newsgroup: it.comp.os.linux.sys
Titolo: Autenticazione PAM su novell

Salve a tutti sto impazzendo ad autenticare utenti linux su netware.
La risposta è pam ed il modulo pam_ncp_auth, ed uso una debian sarge.
La linux e box ed il server novell dialogano tra loro ma non risco a
fare login come utente novell sulla debian. Non ho esperienza in merito
a PAM pertanto riporto i log nel caso vi siano di qualche utilità.
Grazie 
Quando inserisco la password giusta
pam_ncp_auth[2188]: Trying to contact SERVERNVL/utentenvl
pam_ncp_auth[2188]: User SERVERNVL/utentenvl was successfully authorized
pam_ncp_auth[2188]: Auth OK
pam_ncp_auth[2188]: start of nw_auto_mount_home
pam_ncp_auth[2188]: saving user_info
pam_ncp_auth[2188]: final PAM retval 0
sshd[2188]: error: PAM: Authentication failure for utentenvl from 10.0.0.1
-- 
Gabriele Chervatin
Quando inserisco la password sbagliata
sshd[2195]: PAM unable to dlopen(/lib/security/sufficient)
sshd[2195]: PAM [dlerror: /lib/security/sufficient: cannot open shared
object file: No such file or directory]
sshd[2195]: PAM adding faulty module: /lib/security/sufficient
sshd[2195]: (pam_unix) authentication failure; logname= uid=0 euid=0
tty=ssh ruser= rhost=10.0.0.1  user=utentenvl
pam_ncp_auth[2195]: Trying to contact SERVERNVL/utentenvl
pam_ncp_auth[2195]: Server failure (0x89FF) when trying to login
pam_ncp_auth[2195]: final PAM retval 7
sshd[2195]: error: PAM: Authentication failure for utentenvl from 10.0.0.1
-- 
Gabriele Chervatin
Inviato da 
www.mynewsgate.net

 
Nessuna esperienza In merito.
Su google ho trovato questo.
 
http://wiki.debian.net/index.cgi?LDAPAuthentication
Può servire ?
Max

 a PAM pertanto riporto i log nel caso vi siano di qualche utilità.
mi sento un po' chiavica su novell, ma ci provo lo stesso :)
C'era una volta Samba per novell e adesso non so se c'e' piu' perche' mi 
pare che le ultime versioni di novell dovrebbero supportare il file 
sharing di windows.
Se tu in linux usi l'opzione "password server = blablabla" ti funziona?
--
Massimiliano.

 Se tu in linux usi l'opzione "password server = blablabla" ti funziona?
mi spiego meglio:
se tu devi semplicemente far montare delle directory agli utenti, e non 
ti servono "altre autenticazioni", ammesso che funzioni, potrebbe essere 
sufficiente mettere la direttiva:
"password server = tuo_server_novell" in smb.conf
-- 
Massimiliano.

 sshd[2188]: error: PAM: Authentication failure for utentenvl from 10.0.0.1
l'hai gia` l'utente su unix o usi il modulo pam di ncpfs per
creartelo?

 ha scritto:
Vi ringrazio per le vostre risposte ed aggiungo
Gli utenti li deve creare linux in automatico se esistono in novell, e
questo lo fa.
Novell non è il problema bensì la mia scarsa padronanza di pam.
Uso il modulo pam ncpfs già incluso in debian sarge, peraltro dovrebbe
essere l'ultimo disponibile.
Sono sicuro che il problema sta in etc/pam.d poichè a configurazioni
alternate riesco a loggare utenti locali (anche creandoli all'occorenza) o
utenti novell.
Vedrò di farmi un full immersion di pam.


 questo lo fa.
questo e` un problema con alcune cose, tipo ssh, una cosa e`
l'autenticazione su un db utenti remoto, un'altra creare gli
utenti locali, il pacchetto lo fa perche' e` molto comodo ma
prova a vedere se ti funziona con un utente esistente, xche'
pare che la fase di autenticazione sia ok (ev. posta la riga
relativa in /etc/pam.d/login ecc.) anche se e` parecchio che
non ci metto le mani

Il /10 dic 2004/, *frick* ha scritto:
Alla fine la soluzione l'avevo sotto il naso. Leggendo *bene* la 
documentazione di ncp_auth c'č pure un file di esempio pam.conf che 
funziona perfettamente.
Grazie per il vostro tempo.
--
Gabriele Chervatin