[gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[Christian]

Hallo Leute,

 ich wollte in pam.d/ssh einstellen dass nur Mitglieder der Gruppe ssh
 sich via ssh connecten dürfen...

 ich dachte der Eintrag "auth required pam_wheel.so group=ssh" reicht,
 aber dem war nicht so.

 Worn könnte das liegen oder brauch ich ein anderes Modul? Kennt
 jemand eine gute Seite auf der das pam-system ausführlich erklärt
 wird?
 


Danke schon mal
Chris


--
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[Erik Wasser]

On Friday 19 November 2004 13:34, Christian wrote:

> ich wollte in pam.d/ssh einstellen dass nur Mitglieder der Gruppe
> ssh sich via ssh connecten dürfen...
>
> ich dachte der Eintrag "auth required pam_wheel.so group=ssh"
> reicht, aber dem war nicht so.

Hast du openssh auch mit PAM support kompiliert? Was sagt 'equery uses 
openssh'? Was steht in den Logfiles?

>  Worn könnte das liegen oder brauch ich ein anderes Modul? Kennt
>  jemand eine gute Seite auf der das pam-system ausführlich erklärt
>  wird?

Eine solche Seite würde mich auch interessieren. B-)

-- 
So long... Fuzz

--
gentoo-user-de@gentoo.org mailing list

Re[2]: [gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[Christian]

Saturday, November 20, 2004, 1:15:35 PM, you wrote:

> On Friday 19 November 2004 13:34, Christian wrote:

>> ich wollte in pam.d/ssh einstellen dass nur Mitglieder der Gruppe
>> ssh sich via ssh connecten dürfen...
>>
>> ich dachte der Eintrag "auth required pam_wheel.so group=ssh"
>> reicht, aber dem war nicht so.

> Hast du openssh auch mit PAM support kompiliert? Was sagt 'equery uses
> openssh'? Was steht in den Logfiles?

hmm... wo kann ich das eintragen/einstellen dass ein Programm (ssh,
ftp, ...) das pam-system benutzt? Den Befehl 'equery' gibt's bei mir
nicht :( Auch nicht wenn ich mit emerge danach suche....


>>  Worn könnte das liegen oder brauch ich ein anderes Modul? Kennt
>>  jemand eine gute Seite auf der das pam-system ausführlich erklärt
>>  wird?

> Eine solche Seite würde mich auch interessieren. B-)

ich war schon auf der Entwicklerseite von pam. Da sind die Module ja
kurz erklärt aber irgend was ausführliches und umfangreiches hab ich
bis dato auch noch nicht gefunden :(



--
gentoo-user-de@gentoo.org mailing list

Re: [gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[Bernd Wurst]

[-- Attachment #1: Type: text/plain, Size: 987 bytes --]

Am Samstag, 20. November 2004 13:29 schrieb Christian:
> hmm... wo kann ich das eintragen/einstellen dass ein Programm (ssh,
> ftp, ...) das pam-system benutzt? Den Befehl 'equery' gibt's bei mir
> nicht :( Auch nicht wenn ich mit emerge danach suche....

Ersteres ist eben grade das USE-Flag "pam".

equery ist im Paket "gentoolkit", das ist eigentlich schon Pflicht, das 
zu haben. ;-))

bernd@aragorn ~ $ equery uses openssh
[ Colour Code : set unset ]
[ Legend    : (U) Col 1 - Current USE flags        ]
[           : (I) Col 2 - Installed With USE flags ]

 U I [ Found these USE variables in : net-misc/openssh-3.8.1_p1-r1 ]
 + + ipv6      : Adds support for IP version 6
 - - static    : !!do not set this during bootstrap!! Causes things to 
                 be statically linked instead of dynamically
 + + pam       : unknown
 + + tcpd      : Adds support for TCP wrappers
[...]

cu, Bernd

-- 
Stehe niemals zwischen einem Hund und einem Hydranten

[-- Attachment #2: Type: application/pgp-signature, Size: 828 bytes --]

Re[2]: [gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[Christian]

Hello Bernd,

Saturday, November 20, 2004, 1:37:08 PM, you wrote:

> Ersteres ist eben grade das USE-Flag "pam".

> equery ist im Paket "gentoolkit", das ist eigentlich schon Pflicht, das
> zu haben. ;-))

Jetzt hab ich's ja auch :)

> bernd@aragorn ~ $ equery uses openssh
> [ Colour Code : set unset ]
> [ Legend    : (U) Col 1 - Current USE flags        ]
> [           : (I) Col 2 - Installed With USE flags ]

>  U I [ Found these USE variables in : net-misc/openssh-3.8.1_p1-r1 ]
>  + + ipv6      : Adds support for IP version 6
>  - - static    : !!do not set this during bootstrap!! Causes things to
>                  be statically linked instead of dynamically
>  + + pam       : unknown
>  + + tcpd      : Adds support for TCP wrappers
> [...]

> cu, Bernd

und wie bring ich jetzt ssh dazu nur logins der gruppe ssh zu
akzeptieren?


Danke
Chris




--
gentoo-user-de@gentoo.org mailing list

Re: Re[2]: [gentoo-user-de] SSH-Login via pam nur für Mitglieder der Gruppe ssh

[Erik Wasser]

On Saturday 20 November 2004 14:55, Christian wrote:

> und wie bring ich jetzt ssh dazu nur logins der gruppe ssh zu
> akzeptieren?

Du benutzt das Modul: 'pam_wheel'. Die Doku 
'/usr/share/doc/pam-0.77-r1/modules/README.pam_wheel.gz' sagt dazu:

only permit root authentication to members of wheel group

Das willst du aber gar nicht, oder? B-)

Du sucht das Modul 'pam_succeed_if.gz' bzw. die Anleitung 
'README.pam_succeed_if.gz'. Lies die mal durch, dann sollte dir ein 
Licht aufgehen. B-)

-- 
So long... Fuzz

--
gentoo-user-de@gentoo.org mailing list