将更改应用于 PAM 更改

Question

是否需要重新启动服务器或特定服务才能使 pam 文件 ( /etc/pam.d/system-auth) 的更改生效？

更长的版本 - 我正在配置 SSSD 以与 LDAP 连接以进行身份​​验证。该系统基于 RHEL6，并且 SSSD 已配置为在此环境中的多个其他 RHEL6 服务器中以这种方式工作。在这些其他服务器上，每当用户访问系统时，它都会显示/var/log/secure类似于下面的成功或失败尝试的信息。

sshd[1489]: pam_sss(sshd:auth): authentication success; logname= uid=0 euid=0 tty=ssh ruser= rhost=ipaddress user=user

sshd[1664]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=server user=user

这些日志消息不会显示/var/log/secure，用户无法登录服务器。尽管如此，getent passwdandgetent group确实返回了预期的 LDAP 用户和组。证书目录的权限一切看起来都很好，/etc/pam.d/system-auth并且/etc/sssd/sssd.conf.

Answer 1

不需要，更改 PAM 配置后无需重新启动任何服务。tail -f /var/log/messages /var/log/secure /var/log/audit/audit.log也许您可以在尝试访问 LDAP 服务器时在两个系统上运行。