<br><br><div class="gmail_quote">On Wed, Jun 23, 2010 at 10:50 AM, Tomas Mraz <span dir="ltr"><<a href="mailto:tmraz@redhat.com">tmraz@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div><div></div><div class="h5">
><br>
>   Is there a way for example to turn on debug info in PAM ? From the<br>
> point of view of the module I've verified and it should indeed be<br>
> returning PAM_IGNORE. If that's the case, it seems the line isn't<br>
> really ignore by PAM. The alternative is that something else is<br>
> returned by pam_radius_auth but I have no trace of it.<br>
<br>
</div></div>You can replace pam_radius_auth.so with pam_debug.so auth=ignore - this<br>
way you could see whether the stack works fine when PAM_IGNORE is<br>
returned or not.<br></blockquote></div><br>  Oh, excellent. I did try this:<br><br>------8<-------<br>auth        required      pam_debug.so auth=ignore<br>auth        required      /lib/security/$ISA/pam_env.so<br>auth        sufficient    /lib/security/$ISA/pam_unix.so debug audit likeauth nullok<br>
auth        required      /lib/security/$ISA/pam_deny.so<br>auth       required     pam_nologin.so<br>------8<-------<br>
<br>  and could logon with local info.. I'll have another look at the source of than module then.. <br><br>  Thanks !<br><br>  Martin<br>