\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{sam. nov. 13 19:50:50 CET 2010}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={pam\_ldap},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={Authentification via un serveur ldap},
CreationDate={D:20101113195050},
ModDate={D:20101113195050},
Keywords={pam;authentification;sécurité}
}}
\begin{document}
 
\begin{center}
{\Huge pam\_ldap }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large Authentification via un serveur ldap}
 
\vspace{10mm}
 
\hspace{1mm}  \textbf{pam\_ldap} fournit l'authentification, l'autorisation et le changement de mot de passe depuis un serveur ldap. Il inclus le support sécurisé, authentification sasl, les politiques de mot de passe renforcés pas le serveur, les autorisations de login basés sur les hôtes et groupes.
\vspace{5mm} \\
\hspace{1mm}  Quand il autorise ou authentifie un utilisateur, \textbf{pam\_ldap} map le nom de login de l'utilisateur à un DN en cherchant dans l'annuaire. Cela doit être possible en utilisant l'identité du système local, spécifié dans \textbf{ldap.conf} (cette étape initial ne supporte que l'authentification simple pour le moment).
\vspace{5mm} \\
\hspace{1mm}  Pour authentifier ou autoriser un utilisateur, \textbf{pam\_ldap} tente de se lier au serveur en utilisant le DN de l'utilisateur. \textbf{pam\_ldap} est généralement configuré dans \textbf{ldap.conf}, mais certaines options peuvent être configurées dans le fichier de configuration PAM, pour permettre une granularité par service.
\vspace{5mm} \\
 
 
\hspace{1mm}  Les options du fichier de configuration consistent d'un mot clé suivi par un espace et des arguments. Il est possible de configurer certains aspects de \textbf{pam\_ldap} par service dans les fichiers de configuration de pam
\vspace{5mm} \\
 
 
\vspace{1cm}{\huge OPTIONS }
 
\
 
\begin{description} \normalsize
\item[\hspace{1mm} config=<path>]{Spécifie le fichier de configuration à utiliser au lieu de ldap.conf. Il n'est pas possible d'utiliser plusieurs instances de configuration.}
\item[\hspace{1mm} use\_first\_pass]{Spécifie que \textbf{pam\_ldap} devrait toujours utiliser le premier mot de passe fournis dans la pile d'authentification}
\item[\hspace{1mm} try\_first\_pass]{Spécifie que \textbf{pam\_ldap} devrait d'abord essayer le premier mot de passe fournis dans la pile d'authentification, puis de demander à l"utilisateur le mot de passe LDAP si l'authentification échoue.}
\item[\hspace{1mm} ignore\_unknown\_user]{Spécifie que pam\_ldap devrait retourner PAM\_IGNORE pour les utilisateurs non présents dans l'annuaire.}
\item[\hspace{1mm} ignore\_authinfo\_unavail]{Spécifie que pam\_ldap devrait retourner PAM\_IGNORE s'il ne peut contacter le serveur LDAP}
\item[\hspace{1mm} no\_warn]{Spécifie que les messages d'alerte ne devraient pas être propagés dans l'application PAM}
\item[\hspace{1mm} use\_authok]{Identique à use\_first\_pass pour le changement de mot de passe uniquement}
\end{description}
\end{flushleft}
\end{document}
