Использование pam только для авторизации, без аутентификации

Привет,

У меня здесь ситуация, которую я не могу разрешить. Я установил pptp-соединение между двумя компьютерами. Один действует как сервер, другой как клиент.

Связь сделана моим призванием

pon my_vpn

где my_vpn - это файл в / etc / ppp / peers, состоящий из.

pty "pptp 192.168.12.1 --nolaunchpppd"
name virtual_1
remotename my_vpn
require-mppe-128
file /etc/ppp/options.pptp
ipparam my_vpn

Это создает соединение между сервером и клиентом и инициирует интерфейсы ppp.

Следуя руководству, я установил файл chap_secrets как на сервере, так и на клиенте.

Client chap_secrets: # Секреты аутентификации с использованием CHAP # секретные IP-адреса клиентского сервера virtual_2 * pass *

Сервер chap_secrets: # Секреты аутентификации с использованием CHAP # секретные IP-адреса клиентского сервера virtual_1 virtual_3 pass * virtual_2 virtual_3 pass *

Когда pon my_vpn инициируется на клиенте (virtual_2), вывод

/ var / log / syslog | grep ppp

на сервере (называемом virtual_3) есть

Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0xcd787d11> <pcomp> <accomp>]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [LCP EchoReq id=0x0 magic=0xcd787d11]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [CHAP Challenge id=0xf <33b8dc04d3db8014f82e8d95eef3d3a2>, name = "virtual_3"]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [LCP EchoReq id=0x0 magic=0xa40d7c64]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [LCP EchoRep id=0x0 magic=0xcd787d11]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [LCP EchoRep id=0x0 magic=0xa40d7c64]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [CHAP Response id=0xf <a323c3ddf060ae2845fc14b09034e64a000000000000000049fb952c5de9ec86cf872c0f05cea9f245fd6cf585a64eff00>, name = "virtual_2"]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [CHAP Success id=0xf "S=2F3C33E3676ADE634FBD3F3406BA1091EC04763A M=Access granted"]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [CCP ConfAck id=0x1 <mppe +H -M +S -L -D -C>]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [CCP ConfAck id=0x1 <mppe +H -M +S -L -D -C>]
Jul 24 07:11:56 virtual3 pppd[3323]: MPPE 128-bit stateless compression enabled
Jul 24 07:11:56 virtual3 pppd[3323]: sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 10.8.10.1>]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 0.0.0.0>]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [IPCP ConfNak id=0x1 <addr 10.8.10.3>]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [IPCP ConfAck id=0x1 <compress VJ 0f 01> <addr 10.8.10.1>]
Jul 24 07:11:56 virtual3 pppd[3323]: rcvd [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.8.10.3>]
Jul 24 07:11:56 virtual3 pppd[3323]: sent [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.8.10.3>]
Jul 24 07:11:56 virtual3 pppd[3323]: Cannot determine ethernet address for proxy ARP
Jul 24 07:11:56 virtual3 pppd[3323]: local  IP address 10.8.10.1
Jul 24 07:11:56 virtual3 pppd[3323]: remote IP address 10.8.10.3
Jul 24 07:11:56 virtual3 pppd[3323]: pptpd-logwtmp.so ip-up ppp1 virtual_2 192.168.11.100
Jul 24 07:11:56 virtual3 pppd[3323]: Script /etc/ppp/ip-up started (pid 3326)
Jul 24 07:11:57 virtual3 pppd[3323]: Script /etc/ppp/ip-up finished (pid 3326), status = 0x0

Далее я хотел бы использовать PAM на стороне сервера, но только для авторизации без аутентификации. То есть, я хотел бы оставить авторизацию такой, какой она была до сих пор, через файл chap_secrets, и просто добавить модуль аутентификации, который будет записывать в таблицу базы данных при каждом изменении соединений (когда соединение ppp установлено, подключенный пользователь записывается в базу данных , а при потере связи столбец удаляется из базы данных).

Перед настройкой базы данных я пытаюсь сделать простые вещи - проверить, работает ли pppd с PAM. Итак, я отредактировал файл /etc/pam.d/ppp, который выглядит так:

#%PAM-1.0
# Information for the PPPD process with the 'login' option.

account sufficient pam_exec /bin/echo "Succesful log" > /home/user/log_file
auth    required        pam_nologin.so
@include common-auth
@include common-account
@include common-session

Надеемся, что при успешном подключении будет создан файл (/ home / user / log_file). Однако файлы не были созданы. После этого я скремблировал /etc/pam.d/ppp, надеясь получить хоть какую-нибудь ошибку, которая хотя бы подтвердила, что pppd использует PAM. Однако все пошло по-прежнему.

Мой pppd скомпилирован для использования pam.

root@virtual3:/etc/ppp# ldd /usr/sbin/pppd
...
libpam.so.0 => /lib/libpam.so.0 (0xb76e8000)
...

Есть идеи, с чего начать? tnx