26 Mar 14 17:06, you wrote to me: >> >> Если в /etc/radius.conf (это конфиг pam_radius) хотя бы одно имя >> сервера не резолвится, то аутентификация через RADIUS перестает >> работать полностью, несмотря на наличие в конфиге других исправных и >> резолвящихся серверов. Мораль: записывать в этом конфиге IP адреса, >> или в /etc/hosts прописывать все RADIUS сервера.
VD> Или, что правильнее, обращаться из требующей аутентификации программы VD> к радиусу напрямую, минуя этот самый pam.
IMHO с точки зрения идеологии это не лучший вариант. Да и не все программы поддерживают RADIUS самостоятельно.