Исходное сообщение
"Проблемы с SSO на связке SSHd + kerberos" Отправлено Vitto74, 07-Апр-16 09:11
> [...] >> Но через GSSAPI авторизация не проходит. Странность в том, что на локальной >> машине тоже есть пользователь vitto и если я зайду от пользователя > Это не странность, а разница между авторизацией и аутентификацией. > Kerberos через GSSAPI даёт тебе аутентификацию, авторизацию должен сделать кто-то > другой (в твоём случае оказался локальный PAM). Вдумчивое изучение мануалов уверило меня в том, что при использовании GSSAPI подсистема PAM не вызывается. Я уже почти смирился, что реализовать все хотелки не получится, т.к. PAM не создаст home_dir, если не будет вызвана. Получается, что PAM всё же участвует в процессе входа. Спасибо за наводку. Буду ковыряться дальше.