Для обеспечения авторизации пользователей через PAM системному
пользователю postgres, с правами которого выполняется сервер базы
данных, необходимо выдать права на чтение информации из базы данных
пользователей и сведений о мандатных метках и привилегиях:
usermod -a -G shadow postgres
setfacl -d -m u:postgres:r /etc/parsec/macdb
setfacl -R -m u:postgres:r /etc/parsec/macdb
setfacl -m u:postgres:rx /etc/parsec/macdbДля обеспечения возможности авторизации пользователя user,
зарегистрированного в системе PAM, нужно выполнить команду
usermac -c 0:0 -l 0:0 user