vCloud Usage Meter アプライアンスでの Pluggable Authentication Module の構成

Active Directory アカウントとローカルアカウントの認証を有効にするには、vCloud Usage Meter アプライアンスで Pluggable Authentication Module を構成します。

環境に基づいて、 /etc/pam.d ディレクトリ内のいくつかの構成ファイルを編集します。指定した構成には、必要な最小の設定が含まれています。

手順

vCloud Usage Meter コンソールに usagemeter としてログインします。
/etc/pam.d/system-auth 構成ファイルで通常の認証プロバイダを構成します。
1. /etc/pam.d/system-auth ファイルを開いて、編集します。
```
sudo vi /etc/pam.d/system-auth
```
2. 次の行をファイルに追加します。
```
auth      sufficient  pam_ldap.so
auth      required    pam_unix.so
```
3. /etc/pam.d/system-auth ファイルを保存します。
```
:wq!
```
/etc/pam.d/system-account 構成ファイルで通常のアカウント設定を行います。
1. /etc/pam.d/system-account ファイルを開いて編集します。
```
sudo vi /etc/pam.d/system-account
```
2. ファイルに次の行を追加します。
```
account   sufficient  pam_ldap.so
account   required    pam_unix.so
account   required    pam_permit.so
```
3. /etc/pam.d/system-account ファイルを保存します。
```
:wq!
```
/etc/pam.d/system-password 構成ファイルで通常のパスワード設定を行います。
1. /etc/pam.d/system-password ファイルを開いて編集します。
```
sudo vi /etc/pam.d/system-password
```
2. ファイルに次の行を追加します。
```
password  sufficient  pam_ldap.so try_first_pass
password  requisite   pam_cracklib.so
password  required    pam_unix.so       sha512 shadow try_first_pass
```
3. /etc/pam.d/system-password ファイルを保存します。
```
:wq!
```
/etc/pam.d/system-session 構成ファイルで通常のセッション設定を行います。
1. /etc/pam.d/system-session ファイルを開いて編集します。
```
sudo vi /etc/pam.d/system-session
```
2. ファイルに次の行を追加します。
```
session   required    pam_unix.so
session   required    pam_limits.so
session   optional    pam_systemd.so
session   optional    pam_loginuid.so
session   optional    pam_ldap.so
```
3. /etc/pam.d/system-session ファイルを保存します。
```
:wq!
```
vCloud Usage Meter アプライアンスの通常の認証とアカウントの設定を行います。
1. /etc/pam.d/vmware-um-pam ファイルを開いて編集します。
```
sudo vi /etc/pam.d/vmware-um-pam
```
2. ファイルに次の行を追加します。
```
auth       sufficient /lib64/security/pam_ldap.so
auth       required   /lib64/security/pam_unix_auth.so
account    sufficient /lib64/security/pam_ldap.so
account    required   /lib64/security/pam_unix_acct.so
```
3. /etc/pam.d/vmware-um-pam ファイルを保存します。
```
:wq!
```