PAMを使用したドメインユーザーの認証 - 版の履歴

Meisina04: /* PAMの設定 */

2019-03-01T03:36:35Z

PAMの設定

← 古い版		2019年3月1日 (金) 12:36時点における版
27行目:		27行目:

	ディストリビューションがPAMを設定するユーティリティーを提供している場合は、手動でPAMの設定ファイルを編集しないでください。		ディストリビューションがPAMを設定するユーティリティーを提供している場合は、手動でPAMの設定ファイルを編集しないでください。
	~~配布ファイルにPAMを設定するユーティリティがある場合は、手動でPAM設定ファイルを編集しないでください。~~

	オペレーティングシステム固有のPAM設定ツール：		オペレーティングシステム固有のPAM設定ツール：
41行目:		40行目:
	ドメインユーザがサービスを認証できるようにPAMを手動で設定するには、サービス固有のPAM設定ファイルを更新する必要があります。たとえば、Red HatベースのオペレーティングシステムでドメインユーザーのSSH認証を有効にするには、<code>/etc/pam.d/password-auth-ac</code>構成ファイルを編集し、強調表示された構成エントリを追加します。		ドメインユーザがサービスを認証できるようにPAMを手動で設定するには、サービス固有のPAM設定ファイルを更新する必要があります。たとえば、Red HatベースのオペレーティングシステムでドメインユーザーのSSH認証を有効にするには、<code>/etc/pam.d/password-auth-ac</code>構成ファイルを編集し、強調表示された構成エントリを追加します。

	<pre>#%PAM-1.0		#%PAM-1.0
	auth required pam_env.so		auth required pam_env.so
	auth sufficient pam_unix.so nullok try_first_pass		auth sufficient pam_unix.so nullok try_first_pass
	auth requisite pam_succeed_if.so uid ~~>~~= 1000 quiet_success		auth requisite pam_succeed_if.so uid >= 1000 quiet_success
	auth sufficient pam_winbind.so use_first_pass		'''auth sufficient pam_winbind.so use_first_pass'''
	auth required pam_deny.so		auth required pam_deny.so

			account required pam_unix.so broken_shadow
	account required pam_unix.so broken_shadow		account sufficient pam_localuser.so
	account sufficient pam_localuser.so		account sufficient pam_succeed_if.so uid < 1000 quiet
	account sufficient pam_succeed_if.so uid ~~<~~ 1000 quiet		'''account [default=bad success=ok user_unknown=ignore] pam_winbind.so'''
	account [default=bad success=ok user_unknown=ignore] pam_winbind.so		account required pam_permit.so
	account required pam_permit.so
			password requisite pam_cracklib.so try_first_pass retry=3 type=
	password requisite pam_cracklib.so try_first_pass retry=3 type=		password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
	password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok		'''password sufficient pam_winbind.so use_authtok'''
	password sufficient pam_winbind.so use_authtok		password required pam_deny.so
	password required pam_deny.so
			session optional pam_keyinit.so revoke
	session optional pam_keyinit.so revoke		session required pam_limits.so
	session required pam_limits.so		session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
	session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid		session required pam_unix.so
	session required pam_unix.so~~</pre>~~

Meisina04: /* オペレーティングシステム固有のユーティリティの使用 */

2019-03-01T03:35:13Z

オペレーティングシステム固有のユーティリティの使用

← 古い版		2019年3月1日 (金) 12:35時点における版
26行目:		26行目:
	=== オペレーティングシステム固有のユーティリティの使用 ===		=== オペレーティングシステム固有のユーティリティの使用 ===

			ディストリビューションがPAMを設定するユーティリティーを提供している場合は、手動でPAMの設定ファイルを編集しないでください。
	配布ファイルにPAMを設定するユーティリティがある場合は、手動でPAM設定ファイルを編集しないでください。		配布ファイルにPAMを設定するユーティリティがある場合は、手動でPAM設定ファイルを編集しないでください。

Meisina04: /* オペレーティングシステム固有のユーティリティの使用 */

2018-03-23T10:56:33Z

オペレーティングシステム固有のユーティリティの使用

← 古い版		2018年3月23日 (金) 19:56時点における版
30行目:		30行目:
	オペレーティングシステム固有のPAM設定ツール：		オペレーティングシステム固有のPAM設定ツール：

	* Red ~~Hatベースのオペレーティングシステム：authconfig~~-~~tuiおよびauthconfig~~		* Red Hatベースのオペレーティングシステム：<code>authconfig-tui</code>および<code>authconfig</code>
	* ~~Debianベースのオペレーティングシステム：pam~~-auth-update		* Debianベースのオペレーティングシステム：<code>pam-auth-update</code>
	* ~~SUSEベースのオペレーティングシステム：yast~~		* SUSEベースのオペレーティングシステム：<code>yast</code>

	ユーティリティの使用の詳細については、オペレーティングシステムのマニュアルを参照してください。		ユーティリティの使用の詳細については、オペレーティングシステムのマニュアルを参照してください。


	=== PAMの手動設定 ===		=== PAMの手動設定 ===

2018年3月23日 (金) 10:55にMeisina04による

2018-03-23T10:55:38Z

← 古い版		2018年3月23日 (金) 19:55時点における版
21行目:		21行目:

	Sambaをビルドした場合は、PAM modulesディレクトリの<code>pam_winbind</code>モジュールへのシンボリックリンクを作成する必要があります。詳細は、「[[pam_winbindリンク]]」を参照してください。		Sambaをビルドした場合は、PAM modulesディレクトリの<code>pam_winbind</code>モジュールへのシンボリックリンクを作成する必要があります。詳細は、「[[pam_winbindリンク]]」を参照してください。


	== PAMの設定 ==		== PAMの設定 ==

Meisina04: /* pam_winbindモジュールをPAMモジュールディレクトリに追加する */

2018-03-23T10:55:05Z

pam_winbindモジュールをPAMモジュールディレクトリに追加する

← 古い版		2018年3月23日 (金) 19:55時点における版
18行目:		18行目:
	* Samba Active Directory（AD）ドメインコントローラ（DC）で、Winbinddを構成します。詳細については、「[[Samba AD DC上でのWinbinddの設定]]」を参照してください。		* Samba Active Directory（AD）ドメインコントローラ（DC）で、Winbinddを構成します。詳細については、「[[Samba AD DC上でのWinbinddの設定]]」を参照してください。

	== ~~pam_winbindモジュールをPAMモジュールディレクトリに追加する ==~~		== <code>pam_winbind</code>モジュールをPAMモジュールディレクトリに追加する ==

	~~Sambaをビルドした場合は、PAM modulesディレクトリの~~<code>pam_winbind</code>~~モジュールへのシンボリックリンクを作成する必要があります。詳細は、pam_winbindリンクを参照してください。~~

			Sambaをビルドした場合は、PAM modulesディレクトリの<code>pam_winbind</code>モジュールへのシンボリックリンクを作成する必要があります。詳細は、「[[pam_winbindリンク]]」を参照してください。

	== PAMの設定 ==		== PAMの設定 ==

Meisina04: /* システム要件 */

2018-03-23T10:54:10Z

システム要件

← 古い版		2018年3月23日 (金) 19:54時点における版
16行目:		16行目:

	* Sambaドメインメンバーの場合：マシンをドメインに参加させ、ネームサービススイッチ（NSS）を設定します。詳細については、「[[SambaをActive Directoryドメインメンバとして構成する#ネームサービススイッチの設定\|SambaをActive Directoryドメインメンバとして構成する - ネームサービススイッチの設定]]」を参照してください。		* Sambaドメインメンバーの場合：マシンをドメインに参加させ、ネームサービススイッチ（NSS）を設定します。詳細については、「[[SambaをActive Directoryドメインメンバとして構成する#ネームサービススイッチの設定\|SambaをActive Directoryドメインメンバとして構成する - ネームサービススイッチの設定]]」を参照してください。
	* Samba Active ~~Directory（AD）ドメインコントローラ（DC）で、Winbinddを構成します。詳細については、~~[[Samba AD DC上でのWinbinddの設定]]~~を参照してください。~~		* Samba Active Directory（AD）ドメインコントローラ（DC）で、Winbinddを構成します。詳細については、「[[Samba AD DC上でのWinbinddの設定]]」を参照してください。


	== pam_winbindモジュールをPAMモジュールディレクトリに追加する ==		== pam_winbindモジュールをPAMモジュールディレクトリに追加する ==

Meisina04: ページの作成:「== はじめに == ドメインユーザーがSSHなどのドメインメンバにインストールされているサービスにローカルにログインしたり認...」

2018-03-23T10:53:12Z

ページの作成:「== はじめに == ドメインユーザーがSSHなどのドメインメンバにインストールされているサービスにローカルにログインしたり認...」

新規ページ

== はじめに ==

ドメインユーザーがSSHなどのドメインメンバにインストールされているサービスにローカルにログインしたり認証したりできるようにするには
、<code>pam_winbind</code>モジュールを使用するようにPAMを有効にする必要があります。

{{imbox
| type = content
| style = margin:4px 2%
| text = 不正なPAM設定は、システムからロックアウトされます。
}}

== システム要件 ==

<code>pam_winbind</code>モジュールを有効にする前に：

* Sambaドメインメンバーの場合：マシンをドメインに参加させ、ネームサービススイッチ（NSS）を設定します。詳細については、「[[SambaをActive Directoryドメインメンバとして構成する#ネームサービススイッチの設定|SambaをActive Directoryドメインメンバとして構成する - ネームサービススイッチの設定]]」を参照してください。
* Samba Active Directory（AD）ドメインコントローラ（DC）で、Winbinddを構成します。詳細については、[[Samba AD DC上でのWinbinddの設定]]を参照してください。

== pam_winbindモジュールをPAMモジュールディレクトリに追加する ==

Sambaをビルドした場合は、PAM modulesディレクトリの<code>pam_winbind</code>モジュールへのシンボリックリンクを作成する必要があります。詳細は、pam_winbindリンクを参照してください。

== PAMの設定 ==
=== オペレーティングシステム固有のユーティリティの使用 ===

配布ファイルにPAMを設定するユーティリティがある場合は、手動でPAM設定ファイルを編集しないでください。

オペレーティングシステム固有のPAM設定ツール：

* Red Hatベースのオペレーティングシステム：authconfig-tuiおよびauthconfig
* Debianベースのオペレーティングシステム：pam-auth-update
* SUSEベースのオペレーティングシステム：yast

ユーティリティの使用の詳細については、オペレーティングシステムのマニュアルを参照してください。

=== PAMの手動設定 ===

ドメインユーザがサービスを認証できるようにPAMを手動で設定するには、サービス固有のPAM設定ファイルを更新する必要があります。たとえば、Red HatベースのオペレーティングシステムでドメインユーザーのSSH認証を有効にするには、<code>/etc/pam.d/password-auth-ac</code>構成ファイルを編集し、強調表示された構成エントリを追加します。

<pre>**#%PAM-1.0**
auth required pam_env.so
auth sufficient pam_unix.so nullok try_first_pass
auth requisite pam_succeed_if.so uid >= 1000 quiet_success
auth sufficient pam_winbind.so use_first_pass
auth required pam_deny.so

account required pam_unix.so broken_shadow
account sufficient pam_localuser.so
account sufficient pam_succeed_if.so uid < 1000 quiet
account [default=bad success=ok user_unknown=ignore] pam_winbind.so
account required pam_permit.so

password requisite pam_cracklib.so try_first_pass retry=3 type=
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password sufficient pam_winbind.so use_authtok
password required pam_deny.so

session optional pam_keyinit.so revoke
session required pam_limits.so
session [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session required pam_unix.so</pre>