Tá modúl PAM anaithnid: cén próiseas a theip i ndáiríre

Léigh an frása sin mar ráiteas faoi réad roinnte agus faoi phointeoir feidhme, ní faoi focal faire. Is féidir na focail chéanna a theacht ó OpenVPN breiseán, ó chruach PAM a lódáladh do sheirbhís amháin nó ón taobh istigh den daemon RADIUS, agus is trí imscrúdú éagsúla iad sin. Roghnaigh an próiseas ar dtús.

Glacann na seiceálacha thíos leis gur tháinig an teachtaireacht chun solais trí chomhtháthú Linux-PAM ar logáil isteach VPN. Má tháinig sé ó chumraíocht an fhreastalaí RADIUS féin, is é fianaise an daemon sin an áit le tosú.

Ainmnigh an próiseas sula n-ainmníonn tú an pacáiste

Tugtar modúl ar thrí chomhpháirt agus níl aon cheann acu idirmhalartach. Lódálann an daemon VPN breiseán fíordheimhnithe OpenVPN agus cuireann sé comhéadan aischaoir an daemon sin i bhfeidhm. Is éard atá i modúl PAM ná réad roinnte a lódálann libpam do sheirbhís ainmnithe, agus a chuireann pointí iontrála i bhfeidhm ar nós pam_sm_authenticate. Is cuid de chumraíocht an daemon sin féin é modúl FreeRADIUS. Is féidir teachtaireacht leis na focail chéanna a theacht ó aon cheann de na trí, mar sin is í an chéad cheist cé an líne loga a tháirg í.

Comhghaolaigh stampa ama aon iarrachta theipthe idir loga an VPN agus loga fíordheimhnithe an chórais, ansin léigh na línte roimh an achoimre. Bíonn teachtaireacht shonrach an lódálaí ann cheana féin de ghnáth.

Léigh an earráid lódála, ansin an pointe iontrála

Tuairiscíonn PAM modúl anaithnid nuair nach féidir leis an réad roinnte roghnaithe a lódáil, nó nuair nach soláthraíonn an réad lódáilte an fheidhm a éilíonn an iontráil chruaich sin. Deisiúcháin éagsúla iad sin: is fadhb chosáin, phacáistithe nó ABI an chéad cheann, agus is pointe iontrála nach n-oireann an dara ceann. Teastaíonn ó líne fíordheimhnithe pam_sm_authenticate agus teastaíonn ó líne chuntais pam_sm_acct_mgmt, agus teipfidh ar leabharlann nach gcuireann ach ceann amháin díobh i bhfeidhm; is é cód an seoltóra a léiríonn sin. Ní chruthaíonn fáil an chomhaid ar an diosca ceachtar acu.

Ní deisiú é leabharlann a bhfuil ainm cosúil léi a thógáil ó dháileadh nó ó ailtireacht LAP eile, agus féadann sé próiseas a fhágáil ag lódáil modúil nach ndearnadh tástáil riamh uirthi in aghaidh a libpam. Seiceáil an pacáiste a shealbhaíonn an chosán beartaithe agus fíorailtireacht an chomhaid sula n-athraíonn tú aon rud.

Coinnigh na ráthaíochtaí a bhí á dtabhairt ag an gcruach

Is é an bealach is tapúla chun an earráid seo a chiúnú an bealach is measa freisin: modúl riachtanach a mharcáil mar roghnach, an chéim chuntais a scriosadh, nó cead gan choinníoll a chur isteach. Athraíonn gach ceann acu sin seiceáil theipthe ina seiceáil as láthair, agus éiríonn leis an logáil isteach ansin ar chúiseanna nach raibh sé i gceist ag éinne. Ní sholáthraíonn athshocruithe focal faire agus athruithe ar rún roinnte an fheidhm atá ar iarraidh ach an oiread, mar tarlaíonn an teip sula sroicheann aon dintiúir cúlsheirbhís.

B'fhéidir go bhfuil cruach ilmhodúlach tar éis cúlsheirbhís eile a rith roimh an iontráil theipthe, mar sin ní chruthaíonn an earráid nár seoladh aon iarratas RADIUS.

Fíoraigh an logáil isteach seachas an modúl

Nuair a bheidh an neamhréir ceartaithe, tástáil an fíorphróiseas iontrála. Ba cheart go n-éireodh le cuntas bailí, ba cheart go dteipfeadh ar dhintiúir neamhbhailí fós, agus ba cheart cuntas toirmiscthe a dhiúltú fós. Deimhnigh freisin go bhfuil aon riachtanas deimhniúcháin nó fachtóra bhreise á fhorfheidhmiú fós, mar breathnaíonn cruach dheisithe a scipeann céim amháin mar rath ó thaobh an chliaint.

Is dul chun cinn é modúl a lódáil go glan, ní tástáil chríochnaithe.

Taifead cén t-ainm seirbhíse, cé na comhaid pholasaí agus cé na pointí iontrála a bhí i gceist, mar aon leis an aon iarracht a d'úsáid tú mar fhianaise. Is é an taifead sin a dhéanann cuardach den chéad ócáid eile in ionad cleachtadh seandálaíochta.