[devel] лимиты и "сервисы"

[Sergey Vlasov]

On Thu, Aug 24, 2006 at 11:13:28PM +0400, Dmitry V. Levin wrote:
> Грубо говоря, если код демона делает
> fork
> 	setuid
> 	[...]
> 	exit
> wait

Насколько я понимаю, обычно демон как раз и не делает wait в этом
месте.

> то после прикручивания PAM код демона делает
> pam_start
> pam_authenticate
> pam_acct_mgmt
> pam_open_session
> fork
> 	pam_setcred
> 	setuid
> 	[...]
> 	exit
> wait
> pam_close_session
> pam_end

Получается, что после прикручивания PAM придётся оставлять лишний
процесс (причём под рутом) для выполнения pam_close_session.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 191 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20060825/57b9e35a/attachment-0001.bin>