authentification pwauth avec user non root

Bonjour,

je n'arrive à faire marcher pwauth avec le compte www-data sur ma debian wheezy.

Mon fichier /etc/pam.d/pwauth a cette tête (conf basique qui a l'air de fonctionner chez "Nick" qui a commenté cet article : tuto_pwauth) :

Code:

---

1 2 3 4 5

auth requisite pam_nologin.so # Standard Un*x authentication. @include common-auth # Standard Un*x account @include common-account

---

La commande pwauth fonctionne avec le compte root, mais pas avec le compte www-data...
Pourtant j'ai bien mis le suid (bug debian/ubuntu connu) :

Code:

---

-rwsr-x--- 1 root www-data 6696 mai 8 2009 pwauth

---

Si quelqu'un a une idée... Merci d'avance...

Pour information, j'ai ce type de messages dans les logs :

Code:

---

1 2	Mar 18 10:35:34 localhost pwauth: pam_unix(pwauth:auth): authentication failure; logname= uid=33 euid=33 tty= ruser= rhost= user=utilisateur Mar 18 10:35:34 localhost pwauth: pam_unix(pwauth:account): expired password for user utilisateur (password aged)

---

l'uid 33 est celui de www-data.

Je ne comprends pas pourquoi il me dit que le mot de passe a expiré, même quand je viens de créer l'utilisateur à l'instant ou même si je viens de changer son mdp.

Le pire est que j'ai recompilé le programme pwauth en commentant ces deux lignes dans le fichier config.h et j'ai toujours les mêmes logs :

Code:

---

1 2	#define CHECK_LOGIN_EXPIRATION #define CHECK_PASSWORD_EXPIRATION

---

Help...

Solution à 2 balles :

A priori le suid n'est plus sur wheezy ( source que je n'ai pas lu ???).

J'ai donc utilisé sudo pour le remplacer.

Code:

---

sudo /usr/sbin/pwauth

---

est donc fonctionnel avec le compte www-data (après avoir configuré sudo).

fichier dans /etc/sudoers.d/ :

Code:

---

www-data ALL=(root) NOPASSWD: /usr/sbin/pwauth

---