Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 08/04/2024, à 08:54

okmichel

SSSD et utilisateur local

Bonjour à tous,

Je rencontre un soucis lorsque je veux me connecter avec l'utilisateur local SANS la connexion réseau.

Quand le réseau revient, aucun problème avec les utilisateurs locaux et ceux ldap (SSSD).
Le SSSD est configurer et fonctionne.

D'après mes recherches c'est dans /etc/pam.d dans les fichiers de configuration common-

  • common-account

  • common-auth

  • common-password

  • common-session

Savez-vous d’où vient le blocage ?
Le comportement sans le réseau au menu du login, lors du mot de passe, ça tourne dans le vide.

Voici mes fichier de conf common- :
common-account :

account [success=1 new_authtok_reqd=done default=ignore]        pam_unix.so
account requisite                       pam_deny.so
account required                        pam_permit.so
account sufficient                      pam_localuser.so

common-auth :

auth    [success=2 default=ignore]      pam_unix.so nullok_secure
auth    [success=1 default=ignore]      pam_sss.so use_first_pass
auth    requisite                       pam_deny.so
auth    required                        pam_permit.so
auth    optional                        pam_cap.so

common-password :

password        requisite                       pam_pwquality.so retry=3
password        [success=2 default=ignore]      pam_unix.so obscure use_authtok try_first_pass sha512
password        sufficient                      pam_sss.so use_authtok
password        requisite                       pam_deny.so
password        required                        pam_permit.so
password        optional                   pam_gnome_keyring.so

common-session :

session [default=1]                     pam_permit.so
session requisite                       pam_deny.so
session required                        pam_permit.so
session optional                        pam_umask.so
session required        pam_unix.so
session optional                        pam_sss.so
session optional        pam_systemd.so
session optional      pam_oddjob_mkhomedir.so
session required     pam_mkhomedir.so skel=/etc/skel/ umask=0077

Merci à vous.

Hors ligne