Sanata ha scritto:
> Salve, volevo sapere se c'e' qualche esperto che mi sappia dire se e
> come e' possibile implementare una modalita' di autenticazione doppia
> (tramite due password diverse) al login di una macchina linux (nella
> fattispecie un pc Ubuntu) usando PAM.
>
> Mi spiego meglio: tutta la home del mio utente ("myuser") e' salvata
> all'interno di un file contenitore cifrato con luks-dmcrypt, e il device
> virtuale ivi contenuto viene montato su /home/myuser al login tramite
> libpam-mount (la password che sblocca il file e' chiaramente la stessa
> del login) e smontato automaticamente al logout.
quando integri un sistema linux con ldapo sostanzialmente fai proprio
cio' che chiedi... l'autenticazione viene fatta verso pam e sul passwd
se la prima dovesse fallire, a seconda delle opzioni che passi ai file
di configurazione di pam
si, direi che puoi far gestire la prima password da un modulo e se
fallisce, come accade per ldap, passare al modulo di autenticazione
successivo e quindi non scatenare il montaggio della cartella cifrata
--
Guido Serra aka Zeph
http://guidoserra.it
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
