Механизм разрешения файла в Unix как системы

Это /etc/nsswitch.conf это говорит систему, где искать хранилище пользователей, групп в картах passwd, группы и тени. Было ли это локальными файлами, nis/yp, или ldap, это - nsswitch.conf. Конфигурация для поддержки этого изменения позже появилась бы или в pam конфигурацию или в nss библиотеки. pam на Linux делает упрощение, так как это также поддерживает tcp_wrappers наряду с удовлетворением требованиям заказчика аутентификации UNIX различными способами.

После того как Вы работали и изменились /usr/bin/authconfig использовать ldap,

Authconfig изменит Ваши файлы PAM для Вас (среди прочего), конкретно файл/etc/pam.d/system-auth. Типичный подлинный системой файл в системе Red Hat, настроенной для аутентификации использования LDAP, похож на это:

'pam_unix' модуль вызывается затем и сделает работу запроса пользователя для пароля. Аргументы "nullok" и "likeauth" означают, что пустые пароли не рассматривают как заблокированные учетные записи, и что модуль возвратит то же значение (значение, которое похоже на "подлинное" значение), даже если это называют как учетный модуль установки. Обратите внимание, что этот модуль "достаточен" и не "необходим". 'pam_ldap' модуль вызывается и сказан "use_first_pass", другими словами, используйте пароль, который был собран pam_unix модулем вместо того, чтобы предложить пользователю другой пароль. Обратите внимание, что то, что этот модуль отмечен "достаточный", и он расположен после того, как pam_unix означает, что, если pam_unix преуспевает в том, чтобы проверить пароль локально, pam_ldap не будет вызван вообще.

#%PAM-1.0
 # This file is auto-generated.
 # User changes will be destroyed the next time authconfig is run.
 auth        required      pam_env.so
 auth        sufficient    pam_unix.so nullok try_first_pass
 auth        requisite     pam_succeed_if.so uid >= 500 quiet
 auth        sufficient    pam_ldap.so use_first_pass
 auth        required      pam_deny.so

 account     required      pam_unix.so broken_shadow
 account     sufficient    pam_succeed_if.so uid < 500 quiet
 account     [default=bad success=ok user_unknown=ignore] pam_ldap.so
 account     required      pam_permit.so

 password    requisite     pam_cracklib.so try_first_pass retry=3
 password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok
 password    sufficient    pam_ldap.so use_authtok
 password    required      pam_deny.so

 session     optional      pam_keyinit.so revoke
 session     required      pam_limits.so
 session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
 session     required      pam_unix.so
 session     optional      pam_ldap.so

/etc/ldap.conf должен иметь

pam_lookup_policy yes
pam_password exop

/etc/ssh/sshd_config должен иметь и должен быть перезапущен после изменения конфигурации.

UsePAM yes