<div dir="ltr">OK Alan thanks...do you know if is there any way that let users to change their own Radius passwords by themselves ???<div><br></div><div style>Thanks again.</div><div style><br></div><div style>Roberto</div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/5/27 Arran Cudbard-Bell <span dir="ltr"><<a href="mailto:a.cudbardb@freeradius.org" target="_blank">a.cudbardb@freeradius.org</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im"><br>
On 27 May 2013, at 18:03, Arran Cudbard-Bell <<a href="mailto:a.cudbardb@freeradius.org">a.cudbardb@freeradius.org</a>> wrote:<br>
<br>
><br>
> On 27 May 2013, at 15:26, Roberto Carna <<a href="mailto:robertocarna36@gmail.com">robertocarna36@gmail.com</a>> wrote:<br>
><br>
>> Dear, I have a Linux box authenticating SSH users against Freeradius. It works OK.<br>
>><br>
>> When the users go into the Linux box via SSH, I need them to change their own radius passwords. For this reason, I edited the /etc/pam.d/passwd file as follow:<br>
>> password   sufficient   pam_radius_auth.so<br>
>><br>
>><br>
>> @include   common-auth<br>
>><br>
>> in order to communicate with our freeradius and change the user's password executing the "passwd" command in the shell.<br>
>><br>
>> But te passwords never chages and I get this error:<br>
>><br>
>> Password:<br>
>> New password:<br>
>> New password (again):<br>
>> Enter new UNIX password:<br>
>> Retype new UNIX password:<br>
>> passwd: Authentication token manipulation error<br>
>> passwd: password unchanged<br>
>><br>
>> is it possible to do what I want ??<br>
><br>
> No.<br>
<br>
</div>Actually PAM radius code does have references to password change functionality. No idea how it works though. Recommend you RTFS.<br>
<br>
<a href="https://github.com/FreeRADIUS/pam_radius/blob/master/pam_radius_auth.c" target="_blank">https://github.com/FreeRADIUS/pam_radius/blob/master/pam_radius_auth.c</a><br>
<div class="HOEnZb"><div class="h5"><br>
Arran Cudbard-Bell <<a href="mailto:a.cudbardb@freeradius.org">a.cudbardb@freeradius.org</a>><br>
FreeRADIUS Development Team<br>
<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote></div><br></div>