PAM_SSS(8)

NAME
pam_sss - SSSD の PAM モジュール

SYNOPSIS

pam_sss.so [quiet] [forward_pass] [use_first_pass] [use_authtok] [retry=N] [ignore_unknown_user] [ignore_authinfo_unavail]

概要

pam_sss.so は System Security Services daemon (SSSD) への PAM インターフェースです。エラーと結果は syslog(3) を通して LOG_AUTHPRIV ファシリティでログ記録されます。

オプション

quiet
    不明なユーザーのログメッセージを抑制します。

forward_pass
    forward_pass が設定されていると、他の PAM モジュールが使用するために、入力されたパスワードがスタックに置かれます。

use_first_pass
    引数 use_first_pass は強制的にモジュールが前にスタックされたモジュールのパスワードを使用して、ユーザーに入力させません。パスワードが何も利用可能ではない、またはパスワードが適切でなければ、ユーザーがアクセスを拒否されます。

use_authtok
    パスワードを変更するとき、モジュールが強制的に新しいパスワードを、前にスタックされたパスワードモジュールに設定します。

retry=N
    指定されていると、認証に失敗した場合にパスワードをあと N 回ユーザーに問い合わせます。初期値は 0 です。

    このオプションは、アプリケーションが呼び出す PAM が自身においてユーザーダイアログを処理すると仮定して動作しません。典型的な例は PasswordAuthentication を用いた sshd です。

ignore_unknown_user
    If this option is specified and the user does not exist, the PAM module will return PAM_IGNORE. This causes the PAM framework to ignore this module.

ignore_authinfo_unavail
    Specifies that the PAM module should return PAM_IGNORE if it cannot contact the SSSD daemon. This causes the PAM framework to ignore this module.

提供されるモジュール形式

すべてのモジュール形式 (account, auth, password および session) が提供されます。

ファイル

対応する SSSD プロバイダーがパスワードリセットをサポートしないため、root によるパスワードリセットが失敗すると、それぞれのメッセージが表示されます。たとえば、このメッセージはパスワードをリセットする方法に関する説明があります。

The message is read from the file pam_sss_pw_reset_message.LOC where LOC stands for a locale string returned by setlocale(3). If there is no matching file the content of pam_sss_pw_reset_message.txt is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permissions.

これらのファイルがディレクトリー /etc/sssd/customize/DOMAIN_NAME/ において検索されます。一致するファイルがなければ、一般的なメッセージが表示されます。

関連項目

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-sudo(5), sss_cache(8), sss_debuglevel(8), sss_groupadd(8), sss_groupdel(8), sss_groupshow(8), sss_groupmod(8), sss_useradd(8), sss_userdel(8), sss_usermod(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8), sssd-ifp(5), pam_sss(8).

AUTHORS

The SSSD upstream - http://fedorahosted.org/sssd