[devel] pam.d system-auth

[Nick S. Grechukh]

а воз и ныне там?

В сообщении от Среда 31 Март 2004 13:23 Alexander Bokovoy написал(a):
> On Wed, Mar 31, 2004 at 01:18:35PM +0300, Nick S. Grechukh wrote:
> > проще всего включить лдап - аутентификацию - взять system-auth-winbind и
> > в нем pam_winbind заменить на pam_ldap.
> > для использования system-auth-winbind переименовал его в system-auth, а
> > старый (нормальный) в system-auth-standart. и соответственно строчки
> > include system-auth заменил на include system-auth-standart.
> > как я понимаю. это "нормальный" в альте способ.
> > если это так, то:
> > 1) почему бы в пакет pam_ldap не добавить system-auth-ldap (по аналогии с
> > winbind в samba-common)
> > 2)почему бы то что сейчас pam.d/system-auth не назвать
> > system-auth-standart, а system-auth симлинком на него.
> > в system-auth-winbind (и ldap) писать include system-auth-standart.
> >
> > сделать это стандартом, тогда переключение аутентификации будет делаться
> > просто изменением симлинка ? все остальные (login, xscreensaver и т.д.)
> > ссылаются на system-auth, они и получат то что надо.
> >
> > если это неправильно: почему?
> > у нас же не lfs и не slackware, чтобы вручную править конфиг pam.
> > +так будет меньше шансов забыть что-то (как я, переориентировал login на
> > system-auth-winbind, a про pam.d/xscreensaver забыл в итоге у доменного
> > юзера запустился kde screensaver, а выйти из него нельзя, никакой пароль
> > не принимает)
>
> Я уже предлагал правильное решение -- через control system-auth и даже
> Евгений Остапец обещал что-то в виде прототипа сделать. Было это более
> месяца назад, но воз и ныне там.

-- 
с уважением, 
Nick S. Grechukh
JID: ngrechukh на jabber.ru

network administrator of
Refractory Trading House 

JID: ngrechukh на jabber.ru
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20040715/efe6a8b0/attachment-0001.bin>