Пролема следующая. Использую freeradius для доступа в командную строчку Cisco маррутизаторов. Хочу использовать модуль rlm_passwd для более гибкой раздачи прав через группы.
Выдерки из конфига:#cat groups
mygrp:test
#cat users
test Auth-Type := Crypt-Local, Crypt-Password == $1$YLza$OXbwBkY3nu8dh5MbftipT/
Service-Type = Login,
Fall-Through = Yes
DEFAULT Group-Name == mygrp
Cisco-AVPair = "shell:priv-lvl=15",
#cat radius.conf (только нужная часть, т.к. конфиг большой)
modules {
passwd my_group {
filename = /usr/local/etc/raddb/groups
format = "~Group-Name:*,User-Name"
hashsize = 50
ignorenislike = yes
allowmultiplekeys = yes
delimiter = ":"
}
}
authorize {
my_group
files
}
Но что-то не работает... Ниже дебаг radius сессии. Видно, что группа "mygrp" добавляется в запрос, но почему-то из файла "users" получаем только один match для пользователя "test" -- "Matched entry test at line 1", а по идее должен срабатывать еще и "DEFAULT".
--------------------------------------------------------------------------------
rad_recv: Access-Request packet from host 192.168.20.10:1645, id=99, length=84
User-Name = "test"
User-Password = "test"
NAS-Port = 1
NAS-Port-Id = "tty1"
NAS-Port-Type = Virtual
Calling-Station-Id = "192.168.10.10"
NAS-IP-Address = 192.168.20.10
Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 0
modcall[authorize]: module "preprocess" returns ok for request 0
rlm_passwd: Added Group-Name: 'mygrp' to request_items
modcall[authorize]: module "my_group" returns ok for request 0
users: Matched entry test at line 1
modcall[authorize]: module "files" returns ok for request 0
modcall: leaving group authorize (returns ok) for request 0
rad_check_password: Found Auth-Type Crypt-Local
auth: type Crypt
Sending Access-Accept of id 99 to 192.168.20.10 port 1645
Service-Type = Login-User
Finished request 0
Going to the next request
--- Walking the entire request list ---
Waking up in 6 seconds...
--- Walking the entire request list ---
Cleaning up request 0 ID 99 with timestamp 49d30f40
Nothing to do. Sleeping until we see a request.
--------------------------------------------------------------------------------
