pam login nur fuer eine bestimmte Gruppe

[blackm]

Hi,

ich braeuchte mal etwas Hilfe bei der Einrichtung von pam. Ich habe die Datei /etc/pam.d/php erstellt und kann mich daduch ueber den Service php per pam anmelden. Jetzt waer es noch ganz schoen wenn die Anmeldung nur fuer User in der Gruppe php funktioniert. Weiss jemand wie ich das einrichte?

by, Martin

[Savar]

vielleicht findest du hier was: (sieht zumindest so aus)

http://www.kernel.org/pub/linux/libs/pa ... html#ss6.8

[blackm]

Ne, das ist nicht das richtige....was man damit aber machen soll ist mir nicht so richtig klar...

by, Martin

[blackm]

Hi,

also der Link von Savar war doch nicht so verkehrt.... /etc/pam.d/php sieht nun so aus:

Code: Alles auswählen

auth    required        pam_listfile.so \
        onerr=fail item=group sense=allow file=/etc/webgroups

und in /etc/webgroups stehen die Gruppen (eine pro Zeile) drin die sich einloggen duerfen.

by, Martin

[McClane]

Mal eine Frage aus Neugierde: Was machst du denn damit so?

[blackm]

Anmeldung fuer eine Webanwendung auf Basis der existieren Accounts im System....aber halt nicht fuer alle User...

by, Martin