首页 文章

Linux PAM模块中的允许/转义空间

提问于
浏览 次
1

我遇到了Active Directory和PAM的问题，但这可以应用于其他地方 .

通过PAM设置Yubikey以利用VPN连接进行双因素身份验证，我需要为联系AD / LDAP服务器的绑定用户设置binddn . 不幸的是，binddn中有一个容器，里面有一个空格，PAM不允许这个空间，也不允许我逃避它 . 例：

/etc/pam.d/radiusd

auth       required     pam_yubico.so id=16 debug ldap_uri=ldap://ad-server.local ldapdn=DC=company,DC=local binddn=CN=binduser,OU=users,OU=other accounts,OU=departments,DC=company,DC=local bindpw=5up3rpa55w0rd user_attr=sAMAccountName yubi_attr=employeeNumber

我已经尝试过OU =“其他帐户”，OU =其他\帐户，OU =“其他帐户”，并将整个binddn放在双引号和单引号中 . 每次在PAM调试中，我得到这个：

[pam_yubico.c:parse_cfg(747)] called.
[pam_yubico.c:parse_cfg(748)] flags 0 argc 9
[pam_yubico.c:parse_cfg(750)] argv[0]=id=16
[pam_yubico.c:parse_cfg(750)] argv[1]=debug
[pam_yubico.c:parse_cfg(750)] argv[2]=ldap_uri=ldap://ad-server.local
[pam_yubico.c:parse_cfg(750)] argv[3]=ldapdn=DC=company,DC=local
[pam_yubico.c:parse_cfg(750)] argv[4]=binddn=CN=binduser,OU=users,OU=other
[pam_yubico.c:parse_cfg(750)] argv[5]=accounts,OU=departments,DC=company,DC=local
[pam_yubico.c:parse_cfg(750)] argv[6]=bindpw=5up3rpa55w0rd 
[pam_yubico.c:parse_cfg(750)] argv[7]=user_attr=sAMAccountName
[pam_yubico.c:parse_cfg(750)] argv[8]=yubi_attr=employeeNumber

正如你所看到的那样，在空格，引号或转义字符作为binddn的一部分在列表中看到之后会被切断，如下所示：

[pam_yubico.c:parse_cfg(750)] argv[4]=binddn=CN=binduser,OU=users,OU=other\
[pam_yubico.c:parse_cfg(750)] argv[5]=accounts,OU=departments,DC=company,DC=local

我该怎么做才能让PAM认识到这个空间不是要分隔另一个领域？

linux parsing ldap escaping pam

1 回答

  • 2

    从键入 man pam.d 的有用文档:(强调添加）

    module-arguments是一个空格分隔的标记列表，可用于修改给定PAM的特定行为 . 将为每个单独的模块记录这些参数 . 注意，如果您希望在参数中包含空格，则应使用方括号括起该参数 .

    以下文本包含有关如何处理包含方括号的参数以及示例行的一些注释 .

    回复于

相关问题