Linux PAM pam_succeed_if.so
Почему Вам нужен Apache? Можно выполнить PHP непосредственно с IIS: http://php.iis.net/
Мы выполняем несколько Викимедиа (= php/mysql) сайты на нашем сервере Windows IIS. Работает отлично.
Все пользователи, успешно прошедшие аутентификацию, представляют интерес, поскольку это означает, что тест членства в группе теперь игнорируется как хорошо. (согласно моему комментарию выше, не похоже, что вы его пропускаете) Для меня это больше похоже на достаточное , чем на необходимое .
Вы дважды проверили, чтобы убедиться, что ты не t тестирование пользователей, которые соответствуют достаточному условию pam_unix.so ? Проверьте свою теневую таблицу и убедитесь, что кто-то не добавил локальные пароли для пользователей в вашем тестовом пуле, когда вы не смотрели.
Также возможно, что модуль auth пропускается (ключ SSH приходит на ум аутентификация), и в этом случае ваши проверки доступа, выполняемые в auth вместо учетной записи , будут представлять проблему. Независимо от того, является ли это причиной, я рекомендую переместить их в учетную запись , чтобы у вас не было дыр в вашей политике доступа.
auth = все, что связано с аутентификацией
account = все, что связано с авторизацией (проверки доступа)
Также возможно, что модуль auth пропускается (ключ SSH приходит на ум аутентификация), и в этом случае ваши проверки доступа, выполняемые в auth вместо учетной записи , будут представлять проблему. Независимо от того, является ли это причиной, я рекомендую переместить их в учетную запись , чтобы у вас не было дыр в вашей политике доступа.
auth = все, что связано с аутентификацией
account = все, что связано с авторизацией (проверки доступа)
Также возможно, что модуль auth пропускается (ключ SSH приходит на ум аутентификация), и в этом случае ваши проверки доступа, выполняемые в auth вместо учетной записи , будут представлять проблему. Независимо от того, является ли это причиной, я рекомендую переместить их в учетную запись , чтобы у вас не было дыр в вашей политике доступа.
auth = все, что связано с аутентификацией
account = все, что связано с авторизацией (проверки доступа)
auth пропускается (на ум приходит аутентификация с помощью ключа SSH), и в этом случае ваши проверки доступа в auth вместо учетной записи будут создают проблему. Независимо от того, является ли это причиной, я рекомендую переместить их в учетную запись , чтобы у вас не было дыр в вашей политике доступа.
auth = все, что связано с аутентификацией
account = все, что связано с авторизацией (проверки доступа)
auth пропускается (на ум приходит аутентификация с помощью ключа SSH), и в этом случае ваши проверки доступа в auth вместо учетной записи будут создают проблему. Независимо от того, является ли это причиной, я рекомендую переместить их в учетную запись , чтобы у вас не было дыр в вашей политике доступа.
auth = все, что связано с аутентификацией
account = все, что связано с авторизацией (проверки доступа)