[mdk-re] 2ALT: tcb wishes.

Peter V.Saveliev =?iso-8859-1?q?peet_=CE=C1_infosite=2Eru?=
Пт Янв 11 12:05:03 MSK 2002


Hello!

2ALT:

Ребята, не превращайтесь в BSDшников с их любимыми аналогами "зассд". После 
истории с tcb я просто в недоумении: Ваши продукты, имхо, расслабляют - во,
все работает, надо только dist-upgrade... Не ждал подвоха, а он был. В итоге -
в течение дня генерил траффик в рассылке с _тупыми_ вопросами. А их можно было
избежать. ОГРОМНАЯ просьба:

	- добавьте в скрипты инсталляции tcb-utils нечто вроде ( man tcb_convert || exit 1 ) | mail -s "** WARNING **" root
	- пропишите зависимости так, чтобы pam_tcb _нельзя_ было установить без tcb_utils и прочтения этого man
	- а еще - после инсталляций a-la dist-upgrade: find /etc -type f -name '*rpmnew' -print0 | xargs -0 vi

ПОЖАЛУЙСТА. Этим Вы спасете много невинных юзеров. 

2ALL:

Все оказалось просто. _Одинаковые_ синдромы сопутствуют _разным_ проблемам,
а решение - одно и то же. Дело в том, что при установке *tcb* надо довести
дело до конца и установить _все_ пакеты с ними, либо не устанавливать ни
одного. Либо - shadow, либо - tcb. И надо читать - даже тем, кто еще не
заметил, или не собирается переходить на tcb, - man tcb_convert, там _очень_
важная информация.

Так получилось, что пакеты с tcb перелопачивают систему shadowing, каждый -
по своему. В итоге все утилиты администрирования пользователей и vlock 
(обратите внимание) использовали tcb, а passwd - shadow. Ужасно. Надо было
всего лишь залезть в man и /etc/nsswitch.conf, а я изображал "тупой, еще тупее".

Всем сорри.
Петр.




Подробная информация о списке рассылки community