« SourceForge 开始推 Subversion(SVN) 版本控制系统 | Main | 教育网IP网段更新 20060224 »
February 27, 2006
openssh PAM 认证时的用户自动创建问题研究
|
版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明。 http://windtear.net/archives/2006/02/27/000925.html http://windtear.net/archives/2006/02/27/000925.html openssh PAM 认证时的用户自动创建问题研究 仔细看了看openssh的代码 想研究一下自动创建用户的问题 这个问题很严重 因为涉及安全 所以自己实现的话必须好好看看 问题的全面提法应该是这样的: 认证通过PAM在别处进行用户统一集中认证 在代理机A(Agent Host A)上如果事先没有user1的话 走到pam_unix处理时会遇到could not identify user (from getpwnam(user1) (注：这里已经改过了auth2.c 里面的input_userauth_request函数 强制加了 authctxt->valid = 1; authctxt->pw = fakepw(); 的改动暂不提 ) 想要的结果是在别处验证成功后自动创建用户 相关的代码是auth那些 auth.c auth2.c auth-pam.c auth-pam.c 里面的 sshpam_query 会判断type==PAM_SUCCESS 如果改的话 PAM 的成功提示这块还要细化一下 然后进行必要的处理 据说有公开的module处理这件事 暂时还没找到 |
Posted by windtear at February 27, 2006 11:54 PM
Trackback Pings
TrackBack URL for this entry:
http://cgi.windtear.net/cgi-bin/wt-tb.cgi/925
Listed below are links to weblogs that reference openssh PAM 认证时的用户自动创建问题研究:
» openssh PAM 认证时的用户自动创建解决方案 from windtear 追求完美
http://windtear.net/archives/2006/03/19/000939.html openssh PAM 认证时的用户自动创建解决方案 上次blog提了一下研究的事： openssh PAM 认证时的用户自动创建问题研究 http://windtear.net/archives/2006/02/27/000925.html 后来确认了一下 没有现成的模块做这件事 �... [Read More]
Tracked on March 21, 2006 9:39 PM
Comments
Post a comment
【我爱网络】
2007-12-31 23:51 2007年度 ipcn.org/ipchina.org 总结报告
2007-12-31 00:31 vmware gsx server service
2007-12-31 00:15 squid 对 404 302 缓存的相关问题
2007-12-30 14:24 升级到 MovableType 3.3x 并修改 entry_basename 兼容性
2007-12-30 13:52 [php] realip judge 前面补0的ip格式剔除
2007-12-14 16:34 rm -rf * 系统管理员要排查的定时炸弹
2007-12-13 19:03 山西的宽带运营商太过分了 私自窜改dns解析
2007-12-13 16:35 F5 MIB 再学习 唯一性标记用地址的小bug
2007-12-11 22:15 perl 用Spreadsheet::WriteExcel写了个处理/读写excel的小程序
2007-12-11 13:39 perl 变量转义的问题
