pam_unix(sshd:auth): lỗi xác thực do mật khẩu được mã hóa từ ngăn xếp PAM

user929572

12:48, 14/03/2023

Để cấu hình sssd kết nối máy chủ AD. Tôi đặt id_provider thành ldap

Vì máy chủ AD không thể chấp nhận TLS nên tôi đã đóng nó bằng cách:

ldap_id_use_start_tls = sai
tắt ssl trong ldap.conf

Khi tôi sử dụng đăng nhập ftp qua tài khoản miền, nó hoạt động. Nhưng nó không thành công cho ssh.

Tôi đã so sánh TCPdump giữa ftp và ssh. Tôi thấy mật khẩu khác nhau trong yêu cầu liên kết giữa ftp và ssh. Có vẻ như ssh đã mã hóa mật khẩu, do đó pam_sss đã nhận sai mật khẩu từ ngăn xếp PAM.

Mật khẩu được mã hóa như sau: đơn giản: \b\n\r\177INCO

Nếu có thể thay đổi nó thành mật khẩu văn bản gốc cho ssh?

0 + 0

ldap

sssd

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: pam_unix(sshd:auth): authentication failure because of encrypted password from PAM stack

TH: pam_unix(sshd:auth): การตรวจสอบสิทธิ์ล้มเหลวเนื่องจากรหัสผ่านที่เข้ารหัสจาก PAM stack

RO: pam_unix(sshd:auth): eșec de autentificare din cauza parolei criptate din stiva PAM

RU: pam_unix(sshd:auth): ошибка аутентификации из-за зашифрованного пароля из стека PAM

VI: pam_unix(sshd:auth): lỗi xác thực do mật khẩu được mã hóa từ ngăn xếp PAM

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.