login_krb5-or-pwd/login_krb5-or-pwd.8

   1 .\" $OpenBSD: login_krb5-or-pwd.8,v 1.15 2007/05/31 19:19:40 jmc Exp $
   2 .\"
   3 .\" Copyright (c) 2000 Todd C. Miller <Todd.Miller@courtesan.com>
   4 .\"
   5 .\" Permission to use, copy, modify, and distribute this software for any
   6 .\" purpose with or without fee is hereby granted, provided that the above
   7 .\" copyright notice and this permission notice appear in all copies.
   8 .\"
   9 .\" THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  10 .\" WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  11 .\" MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  12 .\" ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  13 .\" WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  14 .\" ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  15 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  16 .\"
  17 .Dd $Mdocdate: May 31 2007 $
  18 .Dt LOGIN_KRB5-OR-PWD 8
  19 .Os
  20 .Sh NAME
  21 .Nm login_krb5-or-pwd
  22 .Nd provide KerberosV or password authentication type
  23 .Sh SYNOPSIS
  24 .Nm login_krb5-or-pwd
  25 .Op Fl s Ar service
  26 .Op Fl v Ar arguments
  27 .Ar user
  28 .Op Ar class
  29 .Sh DESCRIPTION
  30 The
  31 .Nm
  32 program first attempts to authenticate the user via KerberosV and,
  33 failing that, falls back to standard password authentication.
  34 .Pp
  35 If KerberosV is not configured on the system,
  36 .Nm
  37 is equivalent to calling
  38 .Xr login_passwd 8 .
  39 When root tries to login,
  40 .Nm
  41 skips KerberosV authentication, as this may give problems in case of a
  42 network failure.
  43 .Pp
  44 The
  45 .Ar user
  46 argument is the user's name to be authenticated.
  47 .Pp
  48 The
  49 .Ar service
  50 argument specifies which protocol to use with the
  51 invoking program.
  52 The allowed protocols are
  53 .Em login ,
  54 .Em challenge ,
  55 and
  56 .Em response .
  57 (The
  58 .Em challenge
  59 protocol is silently ignored but will report success as KerberosV
  60 authentication is not challenge-response based).
  61 .Pp
  62 The arguments following
  63 .Fl v
  64 are the same as for
  65 .Xr login_krb5 8
  66 and
  67 .Xr login_passwd 8 .
  68 Unknown arguments are ignored.
  69 .Pp
  70 .Nm
  71 will prompt the user for a password and report back to the
  72 invoking program whether or not the authentication was
  73 successful.
  74 .Pp
  75 As documented in
  76 .Xr login.conf 5 ,
  77 .Nm
  78 being a locally added authentication style, the authentication helper and style
  79 needs to start with a dash:
  80 .Em login_-krb5-or-pwd, -krb5-or-pwd .
  81 .Sh SEE ALSO
  82 .Xr login 1 ,
  83 .Xr passwd 1 ,
  84 .Xr su 1 ,
  85 .Xr login.conf 5 ,
  86 .Xr ftpd 8 ,
  87 .Xr kerberos 8 ,
  88 .Xr login_krb5 8 ,
  89 .Xr login_passwd 8