From 868a8c8a4dbecf3cc523723679b6a56edfdf3691 Mon Sep 17 00:00:00 2001 From: Michel Decima Date: Mon, 1 Nov 2021 19:20:46 +0100 Subject: [PATCH] doc: update Notes_pam.md --- Notes_pam.md | 12 ++++++++++++ 1 file changed, 12 insertions(+) diff --git a/Notes_pam.md b/Notes_pam.md index b1ef903..ac568e1 100644 --- a/Notes_pam.md +++ b/Notes_pam.md @@ -144,6 +144,18 @@ valide à ce moment, le dialogue se plaint qu'il y a conflit, et refuse de valider la sélection. Il faut modifier et choisir l'un ou l'autre. Ensuite, le dialogue se souvient du choix qui a été fait. +Avec une définition `sss-first` dans `pam-configs`, le fichier `common-auth` +devient comme prévu: +``` +# here are the per-package modules (the "Primary" block) +auth [success=4 default=ignore] pam_sss.so forward_pass +auth [success=3 default=ignore] pam_unix.so nullok_secure try_first_pass +auth [success=2 default=ignore] pam_ccreds.so minimum_uid=1000 action=validate use_first_pass +auth [default=ignore] pam_ccreds.so minimum_uid=1000 action=update +# here's the fallback if no module succeeds +auth requisite pam_deny.so +``` + Changement de mot de passe --------------------------