Ol� Lista,

Achei o problema, alguem me ajuda com a solucao ? :)

Ratificando: Estava com um problema ao dar su <user qualquer> como root
estava pedindo senha, por isso alguns servicos nao estavam iniciando
corretamente (postgres no caso).

O Problema: os arquivos do Pam, disponibilizados pela conectiva para ser
usado com o ldap q estao impedindo o su de funcionar sem senha.

Este � o su original do conectiva 10:
#%PAM-1.0
auth       sufficient   /lib/security/pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel"
group.
#auth       sufficient   /lib/security/pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth       required     /lib/security/pam_wheel.so use_uid
auth       required     /lib/security/pam_stack.so service=system-auth
account    required     /lib/security/pam_stack.so service=system-auth
password   required     /lib/security/pam_stack.so service=system-auth
session    required     /lib/security/pam_stack.so service=system-auth
session    optional     /lib/security/pam_xauth.so

Este � o que a conectiva disponibiliza para ser usado com ldap:
#%PAM-1.0
auth       sufficient   /lib/security/pam_unix.so shadow nullok
auth       required     /lib/security/pam_ldap.so use_first_pass
account    sufficient   /lib/security/pam_unix.so
account    required     /lib/security/pam_ldap.so
password   required     /lib/security/pam_cracklib.so
password   sufficient   /lib/security/pam_unix.so shadow use_authtok nullok
password   required     /lib/security/pam_ldap.so use_first_pass
session    required     /lib/security/pam_unix.so
session    optional     /lib/security/pam_xauth.so

Alguem sabe o que eu tenho que alterar no arquivo com suporte a ldap para o
su funcionar corretamente?


Obrigado a todos que tentaram ajudar... E desculpem me por nao ter relatato
que estou usando ldap desde o inicio.


Priscila Escreveu:
>Tente editar o /etc/suauth e acrescente a seguinte linha:
>
>ALL:root:NOPASS
>  autoriza o su sem passwd de todos os usuarios para o usu�rio root.
>Para mais info,mais info man suauth.


---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a