Re: pam_pgsql [semi-offtopic]

On 24/01/06, Oswaldo Hernández <listas(at)soft-com(dot)es> wrote:
> Oswaldo Hernández escribió:
> > Amadeo (listas) escribió:
> >
> >> Hola Oswaldo, seguramente yo no te pueda ayudar porque en postgre soy
> >> super novato, pero de antemano te digo que si indicas el error que
> >> obtienes o alguna informacion de contexto, seguramente alguien te
> >> podrá ayudar.
> >>
> >>
> >
> > Error no me da ninguno, informacion en syslog tampoco, simplemente es
> > como si no hubiera hecho nada. Creo que el problema esta en la
> > configuración del Pam, no me esta haciendo ni pu.. caso.
> >
> > La prueba la estoy haciendo para el servicio FTP (proftpd), el cual
> > tiene activado el pam por defecto.
> >
> > He modificado el /etc/pam.d/proftpd añadiendole:
> >
> > auth required pam_pgsql.so
> > account required pam_pgsql.so
> > password required pam_pgsql.so
> >
> > He creado el archivo /etc/pam_pgsql.conf de la siguiente forma:
> >
> > connectionstring = user=uuuu password=xxxxx host=127.0.0.1 port 5432
> > dbname=bdatos
> > getpassword = SELECT password FROM profesoresn WHERE usuario=$1
> > changepw = UPDATE profesoresn SET password = $2 WHERE usuario=$1
> > isexpired = SELECT 1 FROM profesoresn WHERE user = $1 AND isexpired < NOW()
> > newpassrequired = SELECT 1 FROM profesoresn WHERE user = $1 AND newpass
> > < NOW()
> > debug
> >
> > Todo segun la documentacion, pero no hace absolutamente nada. He llegado
> > a eliminarle todas las demas opciones de padm.d/proftpd para que solo
> > hiciera caso a estas y continua igual, como si no hubiera hecho nada.
> >
> > Algo se me escapa, pero no se el que, repito que es la primera vez que
> > entro a configurar el pam.
> >
> > Gracias.
> >
>
> Bueno, parece que ya va saliendo algo.
>
> Pam_pgsql dice que el log lo tira en syslog, pero realmente me lo esta haciendo an auth.log.
> Despues de corregir algun que otro error de sintaxis y de releerme la documentacion de Linux-pam por
> decimocuarta vez, parece que funciona, aunque he ido a elegir el peor servicio para esto (ftp).
>
> Discupad por el off-topic.
>
IMHO, no es OFFTOPIC

> Saludos,
>
mhh, durante este semestre voy a hacer un proyecto medio grandote y
voy a ocupar PostgreSQL para el AUTH, sin embargo, creo que usare LDAP
como frontend pero los datos almacenados sobre postgres, por lo que he
leido quizas pam_ldap esta mas probado que pam_pgsql. Pero bueno, solo
es mi opinion.

>
>
>
> >> Hola a todos,
> >>
> >> Aunque esta cuestion es mas de linux que de postgres me atrevo a
> >> formular esta pregunta aqui.
> >>
> >> Estoy intentando configurar el modulo pam_pgsql (1.0.0 descargado de
> >> pgfoundry) en debian 3.1, para validar a los usuarios del sistema
> >> mediante una base de datos postgres.
> >>
> >> He compilado el modulo y lo he configurado segun las instrucciones,
> >> pero
> >> no consigo hacer que funcione (Soy novato en esto de configurar el
> >> pam).
> >>
> >> ¿Alguien de la lista lo ha utilizado y me puede echar un cablecito?
> >>
> >> Gracias,
> >>
> >>
>