Bug 51443 - Одновременное использование разных способов входа
Summary: Одновременное использование разных способов входа
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: pam-config (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Dmitry V. Levin
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-09-10 11:27 MSK by Anton Farygin
Modified: 2024-09-11 15:19 MSK (History)
4 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Anton Farygin 2024-09-10 11:27:35 MSK 
pam-config-control-1.9.0-alt4.noarch

В текущем pam-config-control предсмотрена возможность использования только одного варианта входа.

В реальной жизни могут быть комбинации из fprintd, pkcs11 и т.д.

system-auth     fprintd         (fprintd krb5 krb5_ccreds ldap local multi pkcs11 winbind)
Comment 1 Anton Farygin 2024-09-10 14:40:03 MSK 
Возможно структуру конфигов pam надо поменять более серьёзно чем я написал.
В частности, нам может понадобиться использовать только один способ входа из доступных.
Например - какое-то приложение будет использовать для входа только fprind (без ввода обычного пароля в случае ошибки), какое-то pkcs11 а какое-то только howdy
Comment 2 Sergey V Turchin 2024-09-11 15:19:01 MSK 
Есть смысл посмотреть на RHEL и SLES, как там организовано, чтоб не изобретить очередной велосипед, который никому из разработчиков софта не упёрся.