Назад | Перейти на главную страницу

Как использовать pam_echo.so в /etc/pam.d/sudo

Я хочу иметь возможность отображать простое сообщение между аутентификацией пароля и аутентификацией ответа на запрос yubikey при использовании sudo.

Я пробовал несколько способов сделать это, например pam_echo.so и pam_script.so, но, похоже, ничего не работает. Насколько мне известно, это потому, что sudo вызывает pam_authenticate с флагом pam_silent.

Вот несколько примеров того, что я пробовал:

auth    required    pam_echo.so      file=/etc/security/sudo-msg.conf
auth    required    pam-script.so    onsessionopen=/etc/security/sudo-msg.sh

Насколько мне известно, при тестировании ошибок не было.

я обнаружил этот предыдущая ветка, но она не отвечает на мой вопрос, просто говорит, что «Я не могу этого сделать». Но явно есть способ, потому что модуль pam_yubico имеет параметр отладки, который печатает материал.

Как я могу повторить свое сообщение, иначе как отобразить материал, игнорируя флаг PAM_SILENT?