Si les messages Syslog ne fournissent pas d'informations suffisantes, le mode de suivi peut fournir davantage de détails. Pour chaque opération de mise à jour de mot de passe, le module de suivi génère un fichier nommé /tmp/pam_CA_eta-trace.<nnnn> (<nnnn> étant le numéro PID du processus passwd) avec une entrée pour la plupart des appels de fonction utilisés par le module et les données utilisées ou renvoyées par ces fonctions.
Même si les fichiers de suivi sont lisibles uniquement par le compte racine, ils contiendront les mots de passe nouveaux en texte clair. C'est pourquoi ce paramètre ne doit pas être utilisé de façon permanente sur un système de production.
|
Copyright © 2014 CA.
Tous droits réservés.
|
|