在 vCloud Usage Meter 设备上配置可插接式验证模块

要为 Active Directory 帐户和本地帐户激活身份验证，请在 vCloud Usage Meter 设备上配置可插接式验证模块。

可以根据您的环境编辑 /etc/pam.d 目录下的几个配置文件。提供的配置包含所需的最低设置。

过程

以 usagemeter 用户身份登录到 vCloud Usage Meter 控制台。
在 /etc/pam.d/system-auth 配置文件中配置通用身份验证提供程序。
1. 打开 /etc/pam.d/system-auth 文件进行编辑。
```
sudo vi /etc/pam.d/system-auth
```
2. 在该文件中添加以下行。
```
auth      sufficient  pam_ldap.so
auth      required    pam_unix.so
```
3. 保存 /etc/pam.d/system-auth 文件。
```
:wq!
```
在 /etc/pam.d/system-account 配置文件中配置通用帐户设置。
1. 打开 /etc/pam.d/system-account 文件进行编辑。
```
sudo vi /etc/pam.d/system-account
```
2. 在该文件中添加以下行。
```
account   sufficient  pam_ldap.so
account   required    pam_unix.so
account   required    pam_permit.so
```
3. 保存 /etc/pam.d/system-account 文件。
```
:wq!
```
在 /etc/pam.d/system-password 配置文件中配置通用密码设置。
1. 打开 /etc/pam.d/system-password 文件进行编辑。
```
sudo vi /etc/pam.d/system-password
```
2. 在该文件中添加以下行。
```
password  sufficient  pam_ldap.so try_first_pass
password  requisite   pam_cracklib.so
password  required    pam_unix.so       sha512 shadow try_first_pass
```
3. 保存 /etc/pam.d/system-password 文件。
```
:wq!
```

在 /etc/pam.d/system-session 配置文件中配置通用会话设置。

打开 /etc/pam.d/system-session 文件进行编辑。
```
sudo vi /etc/pam.d/system-session
```

在该文件中添加以下行。

session   required    pam_unix.so
session   required    pam_limits.so
session   optional    pam_systemd.so
session   optional    pam_loginuid.so
session   optional    pam_ldap.so

保存 /etc/pam.d/system-session 文件。
```
:wq!
```

为 vCloud Usage Meter 设备配置通用身份验证和帐户设置。

打开 /etc/pam.d/vmware-um-pam 文件进行编辑。
```
sudo vi /etc/pam.d/vmware-um-pam
```

在该文件中添加以下行。

auth       sufficient /lib64/security/pam_ldap.so
auth       required   /lib64/security/pam_unix_auth.so
account    sufficient /lib64/security/pam_ldap.so
account    required   /lib64/security/pam_unix_acct.so

保存 /etc/pam.d/vmware-um-pam 文件。
```
:wq!
```