タグ

linuxとpamに関するgraceful_lifeのブックマーク (2)

  • 第1回 pam_krb5によるパスワードの統合 | gihyo.jp

    前回説明したように、Active Directory(AD)の認証はKerberosにより行われています。Active DirectoryのドメインはKerberosでいうところの「レルム(realm⁠)⁠」に相当し、ADのドメインコントローラ(DC)は、Kerberos的にはKDCとして機能しています。 今回紹介するpam_krb5は、Linuxマシンの認証を外部のKDCにより行えるようにするPAMモジュールです。KDCとしてADのDCを指定することで、Linuxマシンの認証がADに統合されます。 図1 pam_krb5によるパスワードの統合 以下、具体的に設定方法を説明します。 pam_krb5のインストール 通常のLinuxディストリビューションであれば、pam_krb5はパッケージ化されているはずです。必要なパッケージの名称を表1に示します。これらのパッケージを適宜インストールして

    第1回 pam_krb5によるパスワードの統合 | gihyo.jp
    graceful_life
    graceful_life 2013/11/15
    今まで、Sambaも設定しないと駄目だと思ってた。あと、Accountにも設定してたわ。なるほど、これで知らないユーザが勝手に使うこともなくなるわけだ。
  • PAMを利用して認証を行う

    連載 Samba Tips! Sambaユーザーのパスワード管理 PAMを利用して認証を行う ユーザー認証を実行するPAMシステムを利用すると、アプリケーションからユーザー認証を独立させることができる。このPAMをSambaと組み合わせることで、UNIXとSambaのパスワードの同期を行うことが可能だ。 今回はこのPAMを利用する方法について解説しよう 佐藤文優 <fumiya@samba.gr.jp> 株式会社デジタルデザイン 日Sambaユーザ会 2000/6/21 PAMとは? 前回に引き続き、SambaパスワードとUNIXパスワードの同期を実現する方法について解説します。今回は、PAMを利用する方法を紹介しましょう。 PAM(Pluggable Authentication Module)とは、 各種の認証処理を実行するモジュール群と、 それを利用するための標準的なAPI(App

    graceful_life
    graceful_life 2011/04/04
    pam_smbでよかったのかな。システム複雑化しすぎてて、追うのがめんどいなー
  • 1