Salve a tutti!!
<BR>vi espongo subito il mio problema:
<BR>voglio usare le otpw sul demone ssh, e per far questo ho dovuto installare PAM.
<BR>(e già per arrivar qui non vi dico il bordello)
<BR>comunque sembra proprio che ce l´abbia fatta e tutti i servizi di autentificazione funzionano perfettamente..
<BR>il problema si pone quando modifico l´sshd_config abilitando l´opzione ´UsePAM yes´ e ´PamAuthenticationViaKbdInt yes´.
<BR>a questo punto quando avvio sshd me dice:
<BR>/etc/ssh/sshd_config line 73: Unsupported option UsePAM
<BR>/etc/ssh/sshd_config line 74: Deprecated option PamAuthenticationViaKbdInt
<BR>
<BR>Vi dice niente??
<BR>
<BR>Ah ho provato aggiornando l´openssh ma niente da fare..
<BR>
<BR>Vi ringrazio in ogni caso e vi saluto
<BR>TiZ
<BR><br>
pam + one-time-password
Moderatore: Staff
Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Slackware, se l'argomento è generale usate il forum Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Slackware, se l'argomento è generale usate il forum Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
pam + one-time-password
ti sconsiglio di usare pam+ssh, xche´ hanno trovato una vulnerabilia´ leggi qui:
<BR>http://www.ciac.org/ciac/bulletins/n-158.shtml<br>
<BR>http://www.ciac.org/ciac/bulletins/n-158.shtml<br>
pam + one-time-password
Versions 3.7p1 and 3.7.1p1 are affected.
<BR>OpenSSH sta già alla 3.9p1, penso abbia risolto..
<BR><br>
<BR>OpenSSH sta già alla 3.9p1, penso abbia risolto..
<BR><br>
-
useless
- Staff
- Messaggi: 3896
- Iscritto il: dom 12 ott 2003, 0:00
- Località: A place where the streets have no name
- Contatta:
pam + one-time-password
credo che devi ricompilare openssh (e openssl?) attivando il supporto x pam, che ovviamente nella compilazione di default non è attivo. dovrai anche ricompilare moooolti altri pacchetti x lo stesso motivo.<br>
pam + one-time-password
grazie useless!!!
<BR>effettivamente con l´opzione --with-pam ora mi prende la variabile UsePAM yes nell´sshd_config.. il problema ora è che se disabilito quest´opzione tutto bene.. ma se la lascio attivata mi da sempre pass errata, anche se elimino il file /etc/pam.d/sshd (quindi potrebbe essere un problema di percorsi?).
<BR>
<BR>perchè dici che dovrò ricompilare molti altri pacchetti? non solo nei servizi in cui voglio usare pam? già il login, passwd, su, e molti servizi che richiedono la password mi funzionano perfettamente anche con pam.
<BR>
<BR>vi ringrazio per per la pazienza e per i buoni consigli.. e se non ci sentiamo più buone feste a tutti!
<BR>TiZ<br>
<BR>effettivamente con l´opzione --with-pam ora mi prende la variabile UsePAM yes nell´sshd_config.. il problema ora è che se disabilito quest´opzione tutto bene.. ma se la lascio attivata mi da sempre pass errata, anche se elimino il file /etc/pam.d/sshd (quindi potrebbe essere un problema di percorsi?).
<BR>
<BR>perchè dici che dovrò ricompilare molti altri pacchetti? non solo nei servizi in cui voglio usare pam? già il login, passwd, su, e molti servizi che richiedono la password mi funzionano perfettamente anche con pam.
<BR>
<BR>vi ringrazio per per la pazienza e per i buoni consigli.. e se non ci sentiamo più buone feste a tutti!
<BR>TiZ<br>
pam + one-time-password
finalmente sono riuscito a risolvere!
<BR>era un errore nel file di pam.d
<BR>grazie ancora a tutti <br>
<BR>era un errore nel file di pam.d
<BR>grazie ancora a tutti <br>