Bug 51443

Summary:	Одновременное использование разных способов входа
Product:	Sisyphus	Reporter:	Anton Farygin <rider>
Component:	pam-config	Assignee:	Dmitry V. Levin <ldv>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	ldv, placeholder, rider, zerg
Version:	unstable
Hardware:	x86_64
OS:	Linux

Description Anton Farygin 2024-09-10 11:27:35 MSK

pam-config-control-1.9.0-alt4.noarch

В текущем pam-config-control предсмотрена возможность использования только одного варианта входа.

В реальной жизни могут быть комбинации из fprintd, pkcs11 и т.д.

system-auth     fprintd         (fprintd krb5 krb5_ccreds ldap local multi pkcs11 winbind)

Comment 1 Anton Farygin 2024-09-10 14:40:03 MSK

Возможно структуру конфигов pam надо поменять более серьёзно чем я написал.
В частности, нам может понадобиться использовать только один способ входа из доступных.
Например - какое-то приложение будет использовать для входа только fprind (без ввода обычного пароля в случае ошибки), какое-то pkcs11 а какое-то только howdy

Comment 2 Sergey V Turchin 2024-09-11 15:19:01 MSK

Есть смысл посмотреть на RHEL и SLES, как там организовано, чтоб не изобретить очередной велосипед, который никому из разработчиков софта не упёрся.