如何在 vCloud Usage Meter 應用裝置上設定插入式驗證模組

若要為 Active Directory 帳戶和本機帳戶啟用驗證，可以在 vCloud Usage Meter 應用裝置上設定插入式驗證模組。

可以根據您的環境在 /etc/pam.d 目錄下編輯多個組態檔。提供的組態包含所需的最小設定。

程序

以 usagemeter 身分登入 vCloud Usage Meter 主控台。
在 /etc/pam.d/system-auth 組態檔中設定一般驗證提供者。
1. 開啟 /etc/pam.d/system-auth 檔案進行編輯。
```
sudo vi /etc/pam.d/system-auth
```
2. 在檔案中新增以下行。
```
auth      sufficient  pam_ldap.so
auth      required    pam_unix.so
```
3. 儲存 /etc/pam.d/system-auth 檔案。
```
:wq!
```
在 /etc/pam.d/system-account 組態檔中設定一般帳戶設定。
1. 開啟 /etc/pam.d/system-account 檔案進行編輯。
```
sudo vi /etc/pam.d/system-account
```
2. 在檔案中新增以下行。
```
account   sufficient  pam_ldap.so
account   required    pam_unix.so
account   required    pam_permit.so
```
3. 儲存 /etc/pam.d/system-account 檔案。
```
:wq!
```

在 /etc/pam.d/system-password 組態檔中設定一般密碼設定。

開啟 /etc/pam.d/system-password 檔案進行編輯。
```
sudo vi /etc/pam.d/system-password
```

在檔案中新增以下行。

password  sufficient  pam_ldap.so try_first_pass
password  requisite   pam_cracklib.so
password  required    pam_unix.so       sha512 shadow try_first_pass

儲存 /etc/pam.d/system-password 檔案。
```
:wq!
```

在 /etc/pam.d/system-session 組態檔中設定一般工作階段設定。

開啟 /etc/pam.d/system-session 檔案進行編輯。
```
sudo vi /etc/pam.d/system-session
```

在檔案中新增以下行。

session   required    pam_unix.so
session   required    pam_limits.so
session   optional    pam_systemd.so
session   optional    pam_loginuid.so
session   optional    pam_ldap.so

儲存 /etc/pam.d/system-session 檔案。
```
:wq!
```

為 vCloud Usage Meter 應用裝置設定一般驗證和帳戶設定。

開啟 /etc/pam.d/vmware-um-pam 檔案進行編輯。
```
sudo vi /etc/pam.d/vmware-um-pam
```

在檔案中新增以下行。

auth       sufficient /lib64/security/pam_ldap.so
auth       required   /lib64/security/pam_unix_auth.so
account    sufficient /lib64/security/pam_ldap.so
account    required   /lib64/security/pam_unix_acct.so

儲存 /etc/pam.d/vmware-um-pam 檔案。
```
:wq!
```