Alguém familiarizado com a possibilidade de autenticar o comando sudo em /etc/pam.d/sudo com o kerberos5, também conhecido como biblioteca pam_krb5.so?
Alguém familiarizado com a possibilidade de autenticar o comando sudo em /etc/pam.d/sudo com o kerberos5, também conhecido como biblioteca pam_krb5.so?
O SSSD vem com
pam_sss_gss.so
suporte para isso. Nenhuma das duas variações depam_krb5.so
(Fedora e RRA) tem esse recurso, até onde eu posso ver.Além disso, o MIT Kerberos vem com
ksu
o que consegue mais ou menos a mesma coisa se você estiver procurando por sudo "irrestrito".