Gerer accès à un serveur via PAM-LDAP+MYSQL?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Gerer accès à un serveur via PAM-LDAP+MYSQL?

esox_ch

Bonjour,

Je dois créer un serveur de fichiers pour que les utilisateurs puissent y stocker les données qu'ils désirent sauvegarder et/ou partager.
J'ai pensé faire qqch à base de SFTP pour l'envoie de fichiers (et plus tard samba peut-être) mais là ou je suis un peu embêté c'est au niveau de l'authentification.
Il faut savoir que dans la structure où je me trouve, il y a un annuaire LDAP avec le nom/password de tous les utilisateurs, j'ai donc pensé à utiliser PAM-LDAP. Le problème est que seulement certains utilisateurs doivent pouvoir avoir accès à ce service, et certains utilisateurs non présents dans l'annuaire doivent eux aussi y avoir accès.
Il me faudrait donc une sorte de logique disant :
Si l'utilisateur est dans LDAP et que son nom fait parti de ceux ayant accès au service, accès autorisé
Si l'utilisateur n'est pas dans ldap mais que son nom et son mot de passe correspondant à ceux stockés quelque part (par exemple dans une table mysql?), accès autorisé
Sinon, accès refusé

Pouvez vous m'aider?

merci

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

Publicité

esox_ch

Bonjour,

J'ai pas mal avancé déjà.
J'ai trouvé comment implémenter la "logique" que je cherchais à avoir, j'arrive à donner accès aux utilisateurs LDAP à mon système par contre j'ai un problème car je travaille sous OSX 10.5 (leopard) et il n'y a apperemment pas de pam_mkhomedir.so sous Mac ... Le système est sencé créer les directories par lui même mais ce n'est pas le cas.

Est-ce que qqn sait comment y remedier?

merci

P.S: Je suis en train d'écrire une doc pour permettre de faire tout ça, je la mettrai ici dès que c'est pret..

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

esox_ch

Bonjour,

Encore un petit problème. Apperemment je n'ai pas bien compris comment marche les fichiers de conf PAM car ça ne marche pas vraiment comme espéré, vouvez vous me renseigner ?
Merci

Code :

cat /etc/pam.d/sshd
# sshd: auth account password session
#auth sufficient pam_mysql.so verbose user=root usercolumn=username db=ipmc table=users passwdcolumn=password crypt=0
auth sufficient pam_ldap.so config=/private/etc/openldap/ldap.conf
auth required pam_nologin.so
auth optional pam_afpmount.so
auth sufficient pam_securityserver.so
auth sufficient pam_unix.so
auth required pam_deny.so
account sufficient pam_mysql.so verbose user=root usercolumn=username db=ipmc table=users passwdcolumn=password crypt=0
account sufficient pam_ldap.so config=/private/etc/openldap/ldap.conf
account required pam_securityserver.so
password sufficient pam_mysql.so verbose user=root usercolumn=username db=ipmc table=users passwdcolumn=password crypt=0
password sufficient pam_ldap.so config=/private/etc/openldap/ldap.conf
password required pam_deny.so
session sufficient pam_mysql.so verbose user=root usercolumn=username db=ipmc table=users passwdcolumn=password crypt=0
session sufficient pam_ldap.so config=/private/etc/openldap/ldap.conf
session required pam_launchd.so
session optional pam_afpmount.so

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

esox_ch

personne voit le problème dans le pam?

FORUM HardWare.fr

Linux et OS Alternatifs

Installation

Gerer accès à un serveur via PAM-LDAP+MYSQL?

Sujets relatifs
[Postfix] probleme d'acces à MySQL	Gros pb de logs et de place libre sur un serveur Ubuntu
Serveur Linux et clients Windows : possible , simple?	[SSH / FTP] Impossible de se connecter au serveur
serveur de sauvegarde debian	Choix de distrib pour serveur HP Proliant DL360
[resolu] [debian etch] serveur ntp	Deconnexion client serveur intempestive
Serveur Unix/linux
Plus de sujets relatifs à : Gerer accès à un serveur via PAM-LDAP+MYSQL?

Page générée en 0.057 secondes