[devel] Нужен совет по pam

[Dmitry V. Levin]

On Thu, Nov 08, 2007 at 01:12:31AM +0200, Motsyo Gennadi aka Drool wrote:
[...]
> 	Вот содержимое авторского pam-модуля:
> 
> auth            required        pam_unix.so nullok
> auth            required        pam_listfile.so
> file=/etc/qtsmbstatusd/qtsmbstatusd.users onerr=fail sense=allow item=user
> account         required        pam_unix.so
> session         required        pam_unix.so
> password        required        pam_unix.so
> 
> 	А так выглядит модуль, который пускает кого положено, но с любым не
> пустым паролем:
> 
> +auth     sufficient     pam_rootok.so
> +auth     include        system-auth
> +auth     required       pam_listfile.so
> file=/etc/qtsmbstatusd/qtsmbstatusd.users onerr=fail sense=allow item=user
> +account  required       pam_permit.so
> +password required       pam_deny.so
> +session  optional       pam_xauth.so
> 
> 	Что не так (кроме кривых рук)?

Незнание предмета.  Пожалуйста, ознакомьтесь хотя бы с документацией,
входящей в пакеты pam и pam0_tcb, и посмотрите примеры использования
в каталоге /etc/pam.d/ (прежде всего system-auth, а также те файлы,
которые его включают).


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/devel/attachments/20071108/141c699b/attachment.bin