Mailinglist Archive: opensuse-es (2177 mails)

[Urbez Santana Roma <urbez@xxxxxxxxxxxxxxx>]

El Jueves, 14 de Octubre de 2004 00:27, Saúl Nova Barrueta escribió:
> Gracias por los consejos de todos, ya lo logré echar a andar, ahora hay un
> inconveniente...
>
> Cuando me loggeo.... me pude user... y le doy por ejemplo root o un usuario
> dado de alta en mi Linux, luego me pide pass, y siempre me dice que el
> loggin esta incorrecto. Como diablos corrijo esto??


Bien el responsable de la seguridad del login es:
/etc/pam.d/login

este fichero suele contener:
----------/etc/pam.d/login-------------------------------------------------
#%PAM-1.0
auth	 requisite	pam_unix2.so		nullok #set_secrpc
auth	 required	pam_securetty.so
auth	 required	pam_nologin.so
#auth	 required	pam_homecheck.so
auth	 required	pam_env.so
auth	 required	pam_mail.so
account  required	pam_unix2.so
password required	pam_pwcheck.so		nullok
password required	pam_unix2.so		nullok use_first_pass use_autht
session  required	pam_unix2.so		none # debug or trace
session  required	pam_limits.so
-------------------------------------------------------------
La protección PAM, impide por defecto el login de cualquier usuario
si no cumple los requisitos.

Tal como te han dicho en un correo anteriror se puede configurar el acceso de 
root, en /etc/security/...

Pero a ti no te va ningun usuario, por eso, si pones otra configuración de 
/etc/pam.d/login te puede ir mejor. Pero yo no lo haria usar el telnet para
acceder.

Una configuración menos restrictiva de acceso puede ser esta.
------------------/etc/pam.d/login------------------------------------------------------------------
auth	 sufficient	pam_rootok.so
auth	 required	pam_unix2.so	nullok #set_secrpc
account  required	pam_unix2.so
password required	pam_pwcheck.so  nullok
password required	pam_unix2.so	nullok use_first_pass use_authtok
#session required	pam_homecheck.so
session  required	pam_unix2.so	debug # none or trace
----------------------------------------------------------------------------------------------
Con esta podras entrar como root.
Pero, eso es demasiado inseguro.
Permitir acceder a root, con un telnet, puede ser muy peligroso.

No he leido bien el porqué no quieres usar SSH o otros programas encriptados.
de conexión.




-- 
################################################
#- Urbez Santana i Roma -
#- Email: urbez@xxxxxxxxxxxxxxx
#- Private Web:  http://linuxupc.upc.es/~urbez/
################################################