Eu tenho meu arquivo pam.d system-auth configurado corretamente em um laptop para definir os requisitos de complexidade de senha. Se o conteúdo do arquivo for copiado diretamente para o local /etc/pam.d/system-auth (ou o /etc/pam.d/system-auth-ac se o symlink estiver configurado) em outro laptop, ele funcionará lá também.
No entanto, estou tentando usar a opção de implantação do arquivo de configuração do Spacewalk para implantar nesses sistemas, para ter certeza de que a política não será alterada posteriormente. Quando o arquivo é copiado para o local, ele não permite alterações de senha. Apenas diz permissão negada.
Verifiquei se o acesso de leitura / gravação está correto e se todos os contextos do SELinux estão definidos corretamente. Eu sinto que há uma permissão ou restrição de conta aqui que eu não estou considerando.
Alguém tem alguma recomendação?
Eu consegui descobrir isso.
Eu tive que implantar o arquivo com diferentes contextos selinux do que o previsto. Eu verifiquei os contextos do arquivo original antes da implantação usando:
ls -Z
Depois, usei essas opções específicas e obtive sucesso.
Se alguém mais se deparar com este problema, espero que isso ajude.
Tags authentication pam centos