Como permitir o módulo pam radius em centos para a senha do usuário, bem como uma senha única

Question

Eu tenho um problema com o módulo PAM Radius. Na verdade, já o instalei no CentOS. Eu inseri a linha:

auth  required /lib/security/pam_radius_auth.so  

em /etc/pam.d/sshd e comentou a linha:

@include common-auth.   

Depois disso, editei o arquivo /etc/raddb/server , digitei o IP do servidor radius e reiniciei o ssh service.

Agora, eu digito o nome de usuário e o OTP (senha única), é aceito como esperado. No entanto, quando eu digito a senha do usuário, ela não está aceitando a senha do usuário.

Eu gostaria de ter a configuração do PAM para que um usuário possa usar sua senha ou o OTP. Como posso conseguir isso?

    

Answer 1

Eu encontrei este documento que usava opções ligeiramente diferentes ao configurar o PAM. Eu começaria tentando isso. O documento é intitulado: DualShield for PAM RADIUS Guia de Implementação (Versão 5.4) .

trecho

1. open the configuration file /etc/pam.d/gdm-password or /etc/pam.d/sshd, in a text editor

2. locate the line below:

   auth substack password-auth 
   

3. insert the line below:

   auth sufficient pam_radius_auth.so 
   

   i.e.:

   auth sufficient pam_radius_auth.so 
   auth substack password-auth