[已解决] pam_check_host_attr没起作用

oldrock

ldap client是redhat5，LDAP配置已生效了，也能登陆，可以pam_check_host_attr就是不生效。我本来是希望指定的帐号只能登陆指定的host。
查了很多文档，貌似没有别的设置了。不知道有没有人碰到过...

[ 本帖最后由 oldrock 于 2009-5-19 09:57 编辑 ]

oldrock

这是PAM配置的问题，改成：
account [success=done new_authtok_reqd=done perm_denied=bad default=ignore] pam_ldap.so
account     sufficient      pam_unix.so

LnBSD

原帖由 oldrock 于 2009-5-19 09:58 发表
这是PAM配置的问题，改成：
account [success=done new_authtok_reqd=done perm_denied=bad default=ignore] pam_ldap.so
account     sufficient      pam_unix.so

改得哪个配置文件？
/etc/pam.d/system-auth  这个吗，我也遇到同样的问题了，极度迷茫中

oldrock

原帖由 LnBSD 于 2009-5-22 16:29 发表

改得哪个配置文件？
/etc/pam.d/system-auth  这个吗，我也遇到同样的问题了，极度迷茫中

是的