Resolução de problemas

Editar online

Use esses métodos para depurar problemas de autenticação do IBM® Verify Gateway for Linux® PAM and AIX® PAM (Pluggable Authentication Modules).

  • Examine o syslog para obter erros. No RHEL 7, use o comando journal. Caso a ortografia de auth_method esteja incorreta, choice_then_otp em vez de choice-then-otp, o erro pode ser

    Aug 28 10:41:15 fedora26.home.com pam_ibm_auth[77017]: Error: auth_method=choice_then_otp: Not a valid auth method.
  • Ative a depuração do syslog a partir do módulo pam_ibm_auth, incluindo a opção debug no arquivo de configuração do PAM. Por exemplo,
    auth sufficient pam_ibm_auth.so auth_method=choice-then-otp debug
    Em seguida, examine a saída de syslog DEBUG.

Problemas comuns

  • O SELinux pode impedir que programas que utilizam o módulo PAM se conectem a Verify ou a ibm_authd. Em caso de problemas de conectividade, use a ferramenta sealert para investigar se o SELinux está negando o acesso.
  • Certifique-se de que o firewall da sua rede esteja configurado para permitir a conectividade de saída do HTTPS para o seu Verify locatário.