Arch Linux

[gabberluca]

Buona sera arcieri
Come da titolo ho dei dubbi su come modificare un pacnew di solito non ho grossi problemi ad adeguare i nuovi file di configurazione ma questa volta l'uno non centra nulla con l'altro e non vorrei fare disasrti!!!
il mio file attuale è questo :

Codice: Seleziona tutto

cat /etc/pam.d/login                     
#%PAM-1.0
auth      required   pam_securetty.so
auth      requisite   pam_nologin.so
auth      required   pam_unix.so nullok
auth      required   pam_tally.so onerr=succeed file=/var/log/faillog
# use this to lockout accounts for 10 minutes after 3 failed attempts
#auth      required   pam_tally.so deny=2 unlock_time=600 onerr=succeed file=/var/log/faillog
account      required   pam_access.so
account      required   pam_time.so
account      required   pam_unix.so
#password   required   pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password   required   pam_unix.so sha512 shadow use_authtok
session      required   pam_unix.so
session      required   pam_env.so
session      required   pam_motd.so
session      required   pam_limits.so
session      optional   pam_mail.so dir=/var/spool/mail standard
session      optional   pam_lastlog.so
session      optional   pam_loginuid.so
-session   optional   pam_ck_connector.so nox11
-session   optional   pam_systemd.so


mentre questo è il pacnew:

Codice: Seleziona tutto

cat /etc/pam.d/login.pacnew
#%PAM-1.0

auth       required     pam_securetty.so
auth       requisite    pam_nologin.so
auth       include      system-local-login
account    include      system-local-login
session    include      system-local-login


Ringrazio in anticipo per l'aiuto nelle modifiche

[Hilinus]

Sostituisci il vecchio file tranquillamente: a quanto vedo, il tutto sta venendo reso più modulare, spargendo la configurazione in diversi files, quali "system-local-login" e "system-auth". Cerca le righe che contengono "include" e troverai il resto delle opzioni.

Naturalmente, se hai personalizzato il file di configurazione originario, dovrai poi riportare eventuali modifiche nello script adeguato.

[gabberluca]

Sostituisci il vecchio file tranquillamente: a quanto vedo, il tutto sta venendo reso più modulare, spargendo la configurazione in diversi files, quali "system-local-login" e "system-auth". Cerca le righe che contengono "include" e troverai il resto delle opzioni.

Naturalmente, se hai personalizzato il file di configurazione originario, dovrai poi riportare eventuali modifiche nello script adeguato.

Cavolo sei un missile nelle risposte e sempre disponibile grazie...
No modifiche non ne ho mai fatte sinceramente non so nemmeno bene a cosa serva pam.d ho letto qualcosa a riguardo ma il man è in inglese e anche san google riporta solo cose in inglese....se non si è capito non lo parlo.. cmq. se funziona e posso cambiarlo senza problemi di sorta lo faccio al volo grazie metto un bel RISOLTO!!!!

[vda]

Io personalmente, per non sbagliare, ho aggiunto a /etc/pam.d/login le nuove righe presenti in /etc/pam.d/login.pacnew (per inciso, quelle con include): sembra che funzioni.

[Hilinus]

Si, ma penso che così facendo tu abbia duplicazione di voci... Prova a guardare negli script inclusi e vedi se le voci del vecchio /etc/pam.d/login sono state divise.

[vda]

Probabilmente hai ragione, anche se è difficile dire su due piedi, dal momento che gli include in /etc/pam.d/login rimandano a file che includono a loro volta altri file, che ancora ne includono di nuovi seguendo una struttura ad albero.

L'unica soluzione sarebbe quella di esplicitare tutti gli include su tutti i rami e confrontare il risultato finale. Vero è che questa politica diventerebbe poco pratica qualora dovessero essere apportate ulteriori modifiche.

In definitiva, credo che proverò anch'io a modificare il vecchio col nuovo login e a verificarne il funzionamento,