[devel] лимиты и "сервисы"

[Sergey Vlasov]

On Thu, Aug 24, 2006 at 11:13:28PM +0400, Dmitry V. Levin wrote:
> Грубо говоря, если код демона делает
> fork
> 	setuid
> 	[...]
> 	exit
> wait

Насколько я понимаю, обычно демон как раз и не делает wait в этом
месте.

> то после прикручивания PAM код демона делает
> pam_start
> pam_authenticate
> pam_acct_mgmt
> pam_open_session
> fork
> 	pam_setcred
> 	setuid
> 	[...]
> 	exit
> wait
> pam_close_session
> pam_end

Получается, что после прикручивания PAM придётся оставлять лишний
процесс (причём под рутом) для выполнения pam_close_session.
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 191 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/devel/attachments/20060825/57b9e35a/attachment.bin