Можно ли обойтись без предварительного создания пользователя при авторизации через tacacs+?

Question

[Denis]

Есть устройство на debian с установленным пакетом libpam_tacplus.
Авторизация происходит только если пользователь создан на самом устройстве и на сервере (пароль берется с сервера).
Так вот, можно ли настроить такакс клиент, чтобы пользователь создавался на устройстве при удачной попытка авторизации.

Answer 1

[Алексей Черемисин]

Другими словами, вам нужно создавать home-каталог, если прошла авторизация? А авторизация, как я понимаю, у вас проходит?
Для этого в pam нужно подключить www.linux-pam.org/Linux-PAM-html/sag-pam_mkhomedir.html
Но, есть одно но - этот модуль не может создавать вложенные подкаталоги.
Например, если у пользователя каталог типа /mount/homes/office1/leah , то нужно создать /mount/homes/office1, а домашний каталог создастся автоматически.