Pessoal, estou tentando fazer meu desktop rodando linux autenticar via kerberos. Até agora, consegui, porém o xdm não realiza a autenticação.
Segue a configuração do meu /etc/pam.d/system-auth: #%PAM-1.0 auth required pam_env.so auth sufficient pam_unix.so likeauth nullok auth sufficient pam_krb5.so debug try_first_pass auth required pam_deny.so account required pam_unix.so password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3 password sufficient pam_unix.so nullok md5 shadow use_authtok password sufficient pam_krb5.so debug use_first_pass password required pam_deny.so session required pam_limits.so session required pam_unix.so session optional pam_krb5.so Segue a mensagem de erro que dá em /var/log/messages: Feb 8 10:21:34 etosha login(pam_unix)[6775]: authentication failure; logname= uid=0 euid=0 tty=tty4 ruser= rhost= user=sioux Feb 8 10:21:34 etosha login[6775]: pam_krb5: pam_sm_authenticate(login sioux): entry: Feb 8 10:21:34 etosha login[6775]: pam_krb5: pam_sm_authenticate(login sioux): exit: success Feb 8 10:21:34 etosha login[6775]: pam_krb5: pam_sm_setcred(login sioux): entry: Feb 8 10:21:34 etosha login[6775]: pam_krb5: pam_sm_setcred(login sioux): exit: success Feb 8 10:21:34 etosha login(pam_unix)[6775]: session opened for user sioux by (uid=0) Feb 8 10:21:39 etosha xdm(pam_unix)[8550]: authentication failure; logname= uid=0 euid=0 tty=:0 ruser= rhost= user=sioux Feb 8 10:21:39 etosha -:0 [8550]: pam_krb5: pam_sm_authenticate(xdm sioux): entry: Feb 8 10:21:39 etosha -:0 [8550]: pam_krb5: pam_sm_authenticate(xdm sioux): exit: success Feb 8 10:21:39 etosha -:0 [8550]: pam_krb5: pam_sm_setcred(xdm sioux): entry: Feb 8 10:21:39 etosha -:0 [8550]: pam_krb5: pam_sm_setcred(xdm sioux): chown(): Operation not permitted Feb 8 10:21:39 etosha -:0 [8550]: pam_krb5: pam_sm_setcred(xdm sioux): exit: failure Repare que a autenticação via console tty funciona, porém o xdm dá pau. Alguem já viu algo parecido. Obrigado. --------------------------------------------------------------------------- Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br Regras de utilização da lista: http://linux-br.conectiva.com.br FAQ: http://www.zago.eti.br/menu.html
