slacky.eu

Salve a tutti!!
<BR>vi espongo subito il mio problema:
<BR>voglio usare le otpw sul demone ssh, e per far questo ho dovuto installare PAM.
<BR>(e già per arrivar qui non vi dico il bordello)
<BR>comunque sembra proprio che ce l´abbia fatta e tutti i servizi di autentificazione funzionano perfettamente..
<BR>il problema si pone quando modifico l´sshd_config abilitando l´opzione ´UsePAM yes´ e ´PamAuthenticationViaKbdInt yes´.
<BR>a questo punto quando avvio sshd me dice:
<BR>/etc/ssh/sshd_config line 73: Unsupported option UsePAM
<BR>/etc/ssh/sshd_config line 74: Deprecated option PamAuthenticationViaKbdInt
<BR>
<BR>Vi dice niente??
<BR>
<BR>Ah ho provato aggiornando l´openssh ma niente da fare..
<BR>
<BR>Vi ringrazio in ogni caso e vi saluto
<BR>TiZ
<BR><br>

ti sconsiglio di usare pam+ssh, xche´ hanno trovato una vulnerabilia´ leggi qui:
<BR>http://www.ciac.org/ciac/bulletins/n-158.shtml<br>

Versions 3.7p1 and 3.7.1p1 are affected.
<BR>OpenSSH sta già alla 3.9p1, penso abbia risolto..
<BR><br>

credo che devi ricompilare openssh (e openssl?) attivando il supporto x pam, che ovviamente nella compilazione di default non è attivo. dovrai anche ricompilare moooolti altri pacchetti x lo stesso motivo.<br>

grazie useless!!!
<BR>effettivamente con l´opzione --with-pam ora mi prende la variabile UsePAM yes nell´sshd_config.. il problema ora è che se disabilito quest´opzione tutto bene.. ma se la lascio attivata mi da sempre pass errata, anche se elimino il file /etc/pam.d/sshd (quindi potrebbe essere un problema di percorsi?).
<BR>
<BR>perchè dici che dovrò ricompilare molti altri pacchetti? non solo nei servizi in cui voglio usare pam? già il login, passwd, su, e molti servizi che richiedono la password mi funzionano perfettamente anche con pam.
<BR>
<BR>vi ringrazio per per la pazienza e per i buoni consigli.. e se non ci sentiamo più buone feste a tutti!
<BR>TiZ<br>

finalmente sono riuscito a risolvere!
<BR>era un errore nel file di pam.d
<BR>grazie ancora a tutti <br>