PAM Ke​​rberosとRStudio

CentOS 7でRStudioにログインした後、チケットを破棄するのではなく、Kerberos PAMがチケットを抽出するようにします。

私のrstudioファイルは/etc/pam.d/次のとおりです。

    #%PAM-1.0
    auth    required        pam_krb5.so retain_after_close debug
    session requisite       pam_krb5.so retain_after_close debug
    account required        pam_krb5.so debug

RStudioがPAMスタックとうまく通信することを知っています。最初の行を削除すると、RStudioがログインしないためです。私はまた、2つのことが同期していることを知らせる他のタスクも行いました。

RStudioのドキュメントによると、次のコマンドを実行すると次のようになります。 pamtester --verbose rstudio <user> authenticate setcred open_session

パスワードを入力すると、/tmp通話でチケットが生成されます。krb5cc_(uid)これは私が期待していたものです。これが重要なコンポーネントであることを示すフラグを削除することで、上記のsetcredパンテスターラインを魅力的にしないようにすることができます。

Keberos PAMドキュメントを見ると、sessionコマンドフラグと同じパフォーマンスが見えますが、私が望むauthコマンドフラグで実行されていることがわかります。pam_setcred(PAM_ESTABLISH_CRED)同じ文書にを追加すると、retain_after_closeチケットを保存する必要があることがわかります。しかし、そのようなことは起こらず、それが実際にチケットを調べていたのかさえ確信できません。

助けてくれてありがとう。 PAMファイル内のフラグとパラメータのほぼすべての組み合わせを試しましたが、成功しませんでした。 Kerberosは悪夢です。 LMKを助けるために何を追加できますか？残念ながら、PAMは行を理解していないと「自動的に失敗する」ので、エラーを記録しないため、ログファイルは役に立ちません。