Если информация показывает, что ответ появляется от 192.168.8.12 (тот Зевс?), это не авторитетный ответ для этой зоны, и это не могло найти запись MX для domain.com
В конфигурации pam порядок имеет значение. Если для успешной аутентификации требуется авторизация пользователя как для системы, так и для радиуса, переместите auth include system-auth
выше auth required /lib64/security/pam_radius_auth.so
].
Если нет , возьмите все строки auth из файла system-auth и скопируйте их в этот файл. Измените все строки, которые вы скопировали с required
на достаточное количество
, и поместите их выше pam_radius_auth.so. Закомментируйте или удалите строку auth include system-auth
.
Если pam обнаружит достаточную строку и пройдет, она войдет в систему, пропуская оставшуюся часть, но сбой не приведет к немедленному прерыванию процесса аутентификации. Если это не удалось, он попробует остальные строки по порядку.