RE: [devel] Re:Аутентификация пользователей в PAM/pam_tcb непривелегированным процессом

[Dimitry V. Ketov]

> -----Original Message-----
> From: devel-bounces на altlinux.ru 
> [mailto:devel-bounces на altlinux.ru] On Behalf Of Michael Shigorin
> 
> On Fri, Mar 05, 2004 at 09:29:41PM +0300, Dimitry V. Ketov wrote:
> > %post
> > %_sbindir/usermod -G shadow,auth apache
> 
> Вот с таким лучше поосторожнее.  Если системный администратор 
> включил apache в какие-либо дополнительные группы, каждое 
> обновление mod_auth_pam принесет ему дополнительные проблемы.
> 
> Существует ли вменяемый инструмент для _добавления_ и 
> _исключения_ пользователя в/из групп без переписывания с нуля?

Похоже что нет... По крайней мере я несколько раз уже искал и безрезультатно...

> 
> Если нет -- его, видимо, стоит нарисовать.
... поэтому плюнул и нарисовал http://www.avalon.ru/~dketov/groupkit-0.1.tar.bz2
Жду комментарии, замечания, предложения...

Дмитрий.