<HTML><HEAD>
<STYLE id=eMClientCss>
blockquote.cite { margin-left: 5px; margin-right: 0px; padding-left: 10px; padding-right:0px; border-left: 1px solid #cccccc }
blockquote.cite2 {margin-left: 5px; margin-right: 0px; padding-left: 10px; padding-right:0px; border-left: 1px solid #cccccc; margin-top: 3px; padding-top: 0px; }
.plain pre, .plain tt { font-family: monospace; font-size: 100%; font-weight: normal; font-style: normal; white-space: pre-wrap; }
a img { border: 0px; }body {font-family: Tahoma;font-size: 12pt;}
.plain pre, .plain tt {monospace;font-size: 12pt;}</STYLE>
</HEAD>
<BODY>
<DIV>I'm setup in Centos 6.6 with sssd 1.11.6 using openldap and openldap proxy to Active Directory.</DIV>
<DIV>&nbsp;</DIV>
<DIV>I have working getent passwd &lt;username&gt; and getent group &lt;group name&gt;, id &lt;username&gt; etc. not a problem.</DIV>
<DIV>&nbsp;</DIV>
<DIV>So, trying to get ssh to work as well.</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>*** I keep running in the issue:</DIV>
<DIV>&nbsp;</DIV>
<DIV>"PAM: do_pam_account pam_acct_mgmt = 6 (Permission denied)"</DIV>
<DIV>&nbsp;</DIV>
<DIV>and unclear of how to resolve this!</DIV>
<DIV>&nbsp;</DIV>
<DIV>I've listed below:</DIV>
<DIV>&nbsp;</DIV>
<DIV>*sssd.conf</DIV>
<DIV>*password-auth-ac</DIV>
<DIV>*sshd</DIV>
<DIV>*sshd log</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>Any help/suggestions is GREATLY appreciated!!!</DIV>
<DIV>&nbsp;</DIV>
<DIV>Sterling</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>sssd.conf:</DIV>
<DIV>&nbsp;</DIV>
<DIV>[root@ldap sssd]# cat sssd.conf<BR>[domain/default]</DIV>
<DIV>&nbsp;</DIV>
<DIV>ldap_id_use_start_tls = True<BR>cache_credentials = True<BR>ldap_search_base = dc=example,dc=com<BR>id_provider = ldap<BR>auth_provider = ldap<BR>chpass_provider = ldap<BR>ldap_uri = <A href="ldaps://ldap.va.example.com">ldaps://ldap.va.example.com</A><BR>ldap_tls_cacertdir = /etc/pki/tls/certs</DIV>
<DIV>&nbsp;</DIV>
<DIV>[sssd]<BR>config_file_version = 2<BR>services = nss, pam, sudo<BR>domains = LDAP</DIV>
<DIV>&nbsp;</DIV>
<DIV>[nss]<BR>filter_users = root<BR>filter_groups = root</DIV>
<DIV>&nbsp;</DIV>
<DIV>[pam]</DIV>
<DIV>&nbsp;</DIV>
<DIV>[sudo]</DIV>
<DIV>&nbsp;</DIV>
<DIV><BR>[domain/LDAP]<BR>access_provider = ldap<BR>auth_provider = ldap<BR>chpass_provider = ldap<BR>id_provider = ldap<BR>sudo_provider = ldap<BR>debug_level = 9<BR>cache_credentials = true<BR>enumerate = false</DIV>
<DIV>&nbsp;</DIV>
<DIV><BR>ldap_uri = <A href="ldaps://ad-va.ad.example.com">ldaps://ad-va.ad.example.com</A><BR>ldap_default_bind_dn = cn=accessacct,ou=serviceaccounts,ou=example,dc=ad,dc=example,dc=com<BR>ldap_default_authtok_type = password<BR>ldap_default_authtok = &lt;password here!&gt;</DIV>
<DIV>&nbsp;</DIV>
<DIV><BR>ldap_access_filter = ou=example,dc=ad,dc=example,dc=com<BR>ldap_search_base = dc=ad,dc=example,dc=com</DIV>
<DIV>&nbsp;</DIV>
<DIV>ldap_schema = rfc2307bis</DIV>
<DIV>&nbsp;</DIV>
<DIV>ldap_user_principal = userPrincipalName<BR>ldap_user_fullname = displayName<BR>ldap_user_name = sAMAccountName<BR>ldap_user_object_class = user<BR>ldap_user_home_directory = unixHomeDirectory<BR>ldap_user_shell = loginShell<BR>ldap_user_uid_number = uidNumber<BR>ldap_user_objectsid = objectSid</DIV>
<DIV>&nbsp;</DIV>
<DIV>ldap_group_object_class = group<BR>ldap_group_objectsid = objectSid<BR>ldap_group_member = member</DIV>
<DIV>&nbsp;</DIV>
<DIV>ldap_sudo_search_base = ou=sudoers,dc=ad,dc=example,dc=com</DIV>
<DIV>&nbsp;</DIV>
<DIV><BR>ldap_tls_cacert = /etc/pki/tls/certs/certificatename.crt<BR></DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>[root@ldap pam.d]# cat password-auth-ac<BR>#%PAM-1.0<BR># This file is auto-generated.<BR># User changes will be destroyed the next time authconfig is run.<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_env.so<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sufficient&nbsp;&nbsp;&nbsp; pam_unix.so nullok try_first_pass<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; requisite&nbsp;&nbsp;&nbsp;&nbsp; pam_succeed_if.so uid &gt;= 500 quiet<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sufficient&nbsp;&nbsp;&nbsp; pam_sss.so use_first_pass<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_deny.so</DIV>
<DIV>&nbsp;</DIV>
<DIV>account&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_unix.so broken_shadow<BR>account&nbsp;&nbsp;&nbsp;&nbsp; sufficient&nbsp;&nbsp;&nbsp; pam_localuser.so<BR>account&nbsp;&nbsp;&nbsp;&nbsp; sufficient&nbsp;&nbsp;&nbsp; pam_succeed_if.so uid &lt; 500 quiet<BR>account&nbsp;&nbsp;&nbsp;&nbsp; [default=bad success=ok user_unknown=ignore] pam_sss.so<BR>account&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_permit.so</DIV>
<DIV>&nbsp;</DIV>
<DIV>password&nbsp;&nbsp;&nbsp; requisite&nbsp;&nbsp;&nbsp;&nbsp; pam_cracklib.so try_first_pass retry=3<BR>password&nbsp;&nbsp;&nbsp; sufficient&nbsp;&nbsp;&nbsp; pam_unix.so sha512 shadow nullok try_first_pass use_authtok<BR>password&nbsp;&nbsp;&nbsp; sufficient&nbsp;&nbsp;&nbsp; pam_sss.so use_authtok<BR>password&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_deny.so</DIV>
<DIV>&nbsp;</DIV>
<DIV>session&nbsp;&nbsp;&nbsp;&nbsp; optional&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_keyinit.so revoke<BR>session&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_limits.so<BR>session&nbsp;&nbsp;&nbsp;&nbsp; optional&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_mkhomedir.so umask=0022 skel=/etc/skel/<BR>session&nbsp;&nbsp;&nbsp;&nbsp; [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid<BR>session&nbsp;&nbsp;&nbsp;&nbsp; optional&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_sss.so<BR>session&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; pam_unix.so</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>[root@ldap pam.d]# cat sshd<BR>#%PAM-1.0<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp; pam_sepermit.so<BR>auth&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; include&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; password-auth<BR>account&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp; pam_nologin.so<BR>account&nbsp;&nbsp;&nbsp; include&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; password-auth<BR>password&nbsp;&nbsp; include&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; password-auth<BR>session&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp; pam_selinux.so close<BR>session&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp; pam_loginuid.so<BR>session&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp; pam_mkhomedir.so umask=0022 skel=/etc/skel/<BR>session&nbsp;&nbsp;&nbsp; required&nbsp;&nbsp;&nbsp;&nbsp; pam_selinux.so open env_params<BR>session&nbsp;&nbsp;&nbsp; optional&nbsp;&nbsp;&nbsp;&nbsp; pam_keyinit.so force revoke<BR>session&nbsp;&nbsp;&nbsp; include&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; password-auth<BR></DIV>
<DIV>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<DIV>Here is my log:</DIV>
<DIV>&nbsp;</DIV>
<DIV>[root@ldap ~]# /usr/sbin/sshd -D -ddd<BR>debug2: load_server_config: filename /etc/ssh/sshd_config<BR>debug2: load_server_config: done config len = 602<BR>debug2: parse_server_config: config /etc/ssh/sshd_config len 602<BR>debug3: /etc/ssh/sshd_config:21 setting Protocol 2<BR>debug3: /etc/ssh/sshd_config:36 setting SyslogFacility AUTHPRIV<BR>debug3: /etc/ssh/sshd_config:43 setting PermitRootLogin without-password<BR>debug3: /etc/ssh/sshd_config:65 setting PasswordAuthentication yes<BR>debug3: /etc/ssh/sshd_config:71 setting ChallengeResponseAuthentication no<BR>debug3: /etc/ssh/sshd_config:74 setting KerberosAuthentication no<BR>debug3: /etc/ssh/sshd_config:81 setting GSSAPIAuthentication no<BR>debug3: /etc/ssh/sshd_config:98 setting UsePAM yes<BR>debug3: /etc/ssh/sshd_config:101 setting AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAG<BR>debug3: /etc/ssh/sshd_config:102 setting AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT<BR>debug3: /etc/ssh/sshd_config:103 setting AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE<BR>debug3: /etc/ssh/sshd_config:104 setting AcceptEnv XMODIFIERS<BR>debug3: /etc/ssh/sshd_config:109 setting X11Forwarding no<BR>debug3: /etc/ssh/sshd_config:133 setting Subsystem sftp /usr/libexec/openssh/sftp-server<BR>debug3: /etc/ssh/sshd_config:140 setting UseDNS no<BR>debug1: sshd version OpenSSH_5.3p1<BR>debug3: Not a RSA1 key file /etc/ssh/ssh_host_rsa_key.<BR>debug1: read PEM private key done: type RSA<BR>debug1: private host key: #0 type 1 RSA<BR>debug3: Not a RSA1 key file /etc/ssh/ssh_host_dsa_key.<BR>debug1: read PEM private key done: type DSA<BR>debug1: private host key: #1 type 2 DSA<BR>debug1: rexec_argv[0]='/usr/sbin/sshd'<BR>debug1: rexec_argv[1]='-D'<BR>debug1: rexec_argv[2]='-ddd'<BR>debug3: oom_adjust_setup<BR>Set /proc/self/oom_score_adj from 0 to -1000<BR>debug2: fd 3 setting O_NONBLOCK<BR>debug1: Bind to port 22 on 0.0.0.0.<BR>Server listening on 0.0.0.0 port 22.<BR>debug2: fd 4 setting O_NONBLOCK<BR>debug1: Bind to port 22 on ::.<BR>Server listening on :: port 22.<BR>debug3: fd 5 is not O_NONBLOCK<BR>debug1: Server will not fork when running in debugging mode.<BR>debug3: send_rexec_state: entering fd = 8 config len 602<BR>debug3: ssh_msg_send: type 0<BR>debug3: send_rexec_state: done<BR>debug1: rexec start in 5 out 5 newsock 5 pipe -1 sock 8<BR>debug1: inetd sockets after dupping: 3, 3<BR>Connection from 10.41.0.145 port 42145<BR>debug1: Client protocol version 2.0; client software version OpenSSH_5.3<BR>debug1: match: OpenSSH_5.3 pat OpenSSH*<BR>debug1: Enabling compatibility mode for protocol 2.0<BR>debug1: Local version string SSH-2.0-OpenSSH_5.3<BR>debug2: fd 3 setting O_NONBLOCK<BR>debug2: Network child is on pid 28180<BR>debug3: preauth child monitor started<BR>debug3: mm_request_receive entering<BR>debug3: privsep user:group 74:74<BR>debug1: permanently_set_uid: 74/74<BR>debug1: list_hostkey_types: ssh-rsa,ssh-dss<BR>debug1: SSH2_MSG_KEXINIT sent<BR>debug3: Wrote 840 bytes for a total of 861<BR>debug1: SSH2_MSG_KEXINIT received<BR>debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-gr<BR>debug2: kex_parse_kexinit: ssh-rsa,ssh-dss<BR>debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,c<BR>debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,c<BR>debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-ripemd160,hmac-ri<BR>debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-ripemd160,hmac-ri<BR>debug2: kex_parse_kexinit: none,zlib@openssh.com<BR>debug2: kex_parse_kexinit: none,zlib@openssh.com<BR>debug2: kex_parse_kexinit:<BR>debug2: kex_parse_kexinit:<BR>debug2: kex_parse_kexinit: first_kex_follows 0<BR>debug2: kex_parse_kexinit: reserved 0<BR>debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-gr<BR>debug2: kex_parse_kexinit: <A href="mailto:ssh-rsa-cert-v01@openssh.com,ssh-dss-cert-v01@openssh.com,ssh-rsa-cert-v00@openssh.com,ss">ssh-rsa-cert-v01@openssh.com,ssh-dss-cert-v01@openssh.com,ssh-rsa-cert-v00@openssh.com,ss</A><BR>debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,c<BR>debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,c<BR>debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-ripemd160,hmac-ri<BR>debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-ripemd160,hmac-ri<BR>debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib<BR>debug2: kex_parse_kexinit: none,zlib@openssh.com,zlib<BR>debug2: kex_parse_kexinit:<BR>debug2: kex_parse_kexinit:<BR>debug2: kex_parse_kexinit: first_kex_follows 0<BR>debug2: kex_parse_kexinit: reserved 0<BR>debug2: mac_setup: found hmac-md5<BR>debug1: kex: client-&gt;server aes128-ctr hmac-md5 none<BR>debug3: mm_request_send entering: type 78<BR>debug3: monitor_read: checking request 78<BR>debug3: mm_request_send entering: type 79<BR>debug3: mm_request_receive entering<BR>debug3: mm_request_receive_expect entering: type 79<BR>debug3: mm_request_receive entering<BR>debug2: mac_setup: found hmac-md5<BR>debug1: kex: server-&gt;client aes128-ctr hmac-md5 none<BR>debug3: mm_request_send entering: type 78<BR>debug3: monitor_read: checking request 78<BR>debug3: mm_request_send entering: type 79<BR>debug3: mm_request_receive entering<BR>debug3: mm_request_receive_expect entering: type 79<BR>debug3: mm_request_receive entering<BR>debug1: SSH2_MSG_KEX_DH_GEX_REQUEST received<BR>debug3: mm_request_send entering: type 0<BR>debug3: monitor_read: checking request 0<BR>debug3: mm_answer_moduli: got parameters: 1024 1024 8192<BR>debug3: mm_request_send entering: type 1<BR>debug2: monitor_read: 0 used once, disabling now<BR>debug3: mm_request_receive entering<BR>debug3: mm_choose_dh: waiting for MONITOR_ANS_MODULI<BR>debug3: mm_request_receive_expect entering: type 1<BR>debug3: mm_request_receive entering<BR>debug3: mm_choose_dh: remaining 0<BR>debug1: SSH2_MSG_KEX_DH_GEX_GROUP sent<BR>debug3: Wrote 152 bytes for a total of 1013<BR>debug2: dh_gen_key: priv key bits set: 137/256<BR>debug2: bits set: 484/1024<BR>debug1: expecting SSH2_MSG_KEX_DH_GEX_INIT<BR>debug2: bits set: 518/1024<BR>debug3: mm_key_sign entering<BR>debug3: mm_request_send entering: type 5<BR>debug3: monitor_read: checking request 5<BR>debug3: mm_answer_sign<BR>debug3: mm_answer_sign: signature 0x7f74f925a0d0(271)<BR>debug3: mm_request_send entering: type 6<BR>debug2: monitor_read: 5 used once, disabling now<BR>debug3: mm_request_receive entering<BR>debug3: mm_key_sign: waiting for MONITOR_ANS_SIGN<BR>debug3: mm_request_receive_expect entering: type 6<BR>debug3: mm_request_receive entering<BR>debug1: SSH2_MSG_KEX_DH_GEX_REPLY sent<BR>debug2: kex_derive_keys<BR>debug2: set_newkeys: mode 1<BR>debug1: SSH2_MSG_NEWKEYS sent<BR>debug1: expecting SSH2_MSG_NEWKEYS<BR>debug3: Wrote 720 bytes for a total of 1733<BR>debug2: set_newkeys: mode 0<BR>debug1: SSH2_MSG_NEWKEYS received<BR>debug1: KEX done<BR>debug3: Wrote 48 bytes for a total of 1781<BR>debug1: userauth-request for user abrown service ssh-connection method none<BR>debug1: attempt 0 failures 0<BR>debug3: mm_getpwnamallow entering<BR>debug3: mm_request_send entering: type 7<BR>debug3: mm_getpwnamallow: waiting for MONITOR_ANS_PWNAM<BR>debug3: mm_request_receive_expect entering: type 8<BR>debug3: mm_request_receive entering<BR>debug3: monitor_read: checking request 7<BR>debug3: mm_answer_pwnamallow<BR>debug2: parse_server_config: config reprocess config len 602<BR>debug3: mm_answer_pwnamallow: sending MONITOR_ANS_PWNAM: 1<BR>debug3: mm_request_send entering: type 8<BR>debug2: monitor_read: 7 used once, disabling now<BR>debug3: mm_request_receive entering<BR>debug2: input_userauth_request: setting up authctxt for abrown<BR>debug3: mm_start_pam entering<BR>debug3: mm_request_send entering: type 50<BR>debug3: mm_inform_authserv entering<BR>debug3: mm_request_send entering: type 3<BR>debug3: mm_inform_authrole entering<BR>debug3: mm_request_send entering: type 4<BR>debug2: input_userauth_request: try method none<BR>debug3: Wrote 64 bytes for a total of 1845<BR>debug3: monitor_read: checking request 50<BR>debug1: PAM: initializing for "abrown"<BR>debug1: PAM: setting PAM_RHOST to "10.41.0.145"<BR>debug1: PAM: setting PAM_TTY to "ssh"<BR>debug2: monitor_read: 50 used once, disabling now<BR>debug3: mm_request_receive entering<BR>debug3: monitor_read: checking request 3<BR>debug3: mm_answer_authserv: service=ssh-connection, style=<BR>debug2: monitor_read: 3 used once, disabling now<BR>debug3: mm_request_receive entering<BR>debug3: monitor_read: checking request 4<BR>debug3: mm_answer_authrole: role=<BR>debug2: monitor_read: 4 used once, disabling now<BR>debug3: mm_request_receive entering<BR>debug1: userauth-request for user abrown service ssh-connection method password<BR>debug1: attempt 1 failures 0<BR>debug2: input_userauth_request: try method password<BR>debug3: mm_auth_password entering<BR>debug3: mm_request_send entering: type 11<BR>debug3: mm_auth_password: waiting for MONITOR_ANS_AUTHPASSWORD<BR>debug3: mm_request_receive_expect entering: type 12<BR>debug3: mm_request_receive entering<BR>debug3: monitor_read: checking request 11<BR>debug3: PAM: sshpam_passwd_conv called with 1 messages<BR>debug1: PAM: password authentication accepted for abrown<BR>debug3: mm_answer_authpassword: sending result 1<BR>debug3: mm_request_send entering: type 12<BR>debug3: mm_request_receive_expect entering: type 51<BR>debug3: mm_request_receive entering<BR>debug3: mm_auth_password: user authenticated<BR>debug3: mm_do_pam_account entering<BR>debug3: mm_request_send entering: type 51<BR>debug3: mm_request_receive_expect entering: type 52<BR>debug3: mm_request_receive entering<BR>debug1: do_pam_account: called<BR>debug3: PAM: do_pam_account pam_acct_mgmt = 6 (Permission denied)<BR>debug3: mm_request_send entering: type 52<BR>Failed password for abrown from 10.41.0.145 port 42145 ssh2<BR>debug3: mm_do_pam_account returning 0<BR>Access denied for user abrown by PAM account configuration<BR>debug1: do_cleanup<BR>debug3: PAM: sshpam_thread_cleanup entering<BR>debug3: mm_request_send entering: type 80<BR>debug3: mm_request_receive_expect entering: type 81<BR>debug3: mm_request_receive entering<BR>debug3: mm_request_receive entering<BR>debug3: monitor_read: checking request 80<BR>debug3: mm_request_send entering: type 81<BR>debug3: mm_request_receive entering<BR>debug1: do_cleanup<BR>debug1: PAM: cleanup<BR>debug3: PAM: sshpam_thread_cleanup entering<BR></DIV></BODY></HTML>