☰

Suse 11 Sp2 pam-config 不起作用

tag-icon • tag-icon linux pam opensuse sles
Suse 11 Sp2 pam-config 不起作用

我尝试使用以下命令在 Suse 11 Sp1 Server 64 位中添加 pam_ldap 模块：

 pam-config -a --ldap

操作系统信息：

 node01:~ # file $(which pam-config)
 /usr/sbin/pam-config: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), for GNU/Linux     2.6.4, dynamically linked (uses shared libs), stripped
 node01:~ # uname -m
 x86_64

因此我认为命令 pam-config 将会使用此路径 /lib64/security/pam_ldap.so 中的 pam 模块。

但事实并非如此，它在 /lib/security/ 目录下查找，因此它查找 32 位版本的 pam 模块

node01:~ #  pam-config --add --ldap
ERROR: module /lib/security/pam_ldap.so is not installed.
pam-config: invalid option -- --ldap
Try `pam-config --help' or `pam-config --usage' for more information.

使用 strace：

access("/lib/security/pam_ldap.so", F_OK) = -1 ENOENT (No such file or directory)

pam-config 没有找到 ldap 的 3 位版本模块，但找到了 64 位版本

access("/lib64/security/pam_ldap.so", F_OK) = 0
write(2, "pam-config: invalid option -- --"..., 37pam-config: invalid option -- --ldap
) = 37
write(2, "Try `pam-config --help' or `pam-"..., 70Try `pam-config --help' or `pam-config    --usage' for more information.
) = 70
exit_group(1)                           = ?

已安装 pam_ldap 模块

node01:~ # zypper se pam_ldap
Loading repository data...
Reading installed packages...

S | Name           | Summary                              | Type   
--+----------------+--------------------------------------+--------
i | pam_ldap       | A PAM Module for LDAP Authentication | package
| pam_ldap-32bit | A PAM Module for LDAP Authentication | package

我安装 pam_ldap-32bit 或使用以下命令创建符号链接：

ln -s /lib64/security/pam_ldap.so /lib/security/pam_ldap.so

这样就可以了

所以我的问题是，为什么 64 位二进制文​​件要寻找 32 位版本的库？

答案1

node01:~ # ldd /usr/sbin/pam-config 
linux-vdso.so.1 =>  (0x00007fffc9cf4000)
libc.so.6 => /lib64/libc.so.6 (0x00007fddf5579000)
/lib64/ld-linux-x86-64.so.2 (0x00007fddf5920000)

node01:~ # echo $LD_LIBRARY_PATH

node01:~ # [[ -z $LD_LIBRARY_PATH ]] && echo "empty" 
empty

答案2

跑步

sudo zypper install   pam_ldap # then you will be able to run the following command with no error.

pam-config --add --ldap

pam-config该命令 目录将会修改以下文件/etc/pam.d：

  • common-password
  • common-auth
  • common-session-pc

这是添加的行

auth  required        pam_ldap.so     use_first_pass

相关内容