[devel] squid authorization

[Dmitry V. Levin]

On Wed, Feb 11, 2009 at 05:00:53PM +0300, Pavel Wolneykien wrote:
>   Мне удалось настроить авторизацию через PAM следующим образом:
> 
>   $ sudo ls -l /usr/lib/squid/pam_auth
>   -rwx--s--x 1 root auth 13756 Nov 11 03:21 /usr/lib/squid/pam_auth

Для проверки чужих паролей процесс должен входить сразу в 2 группы,
shadow и auth.
Лучше добавить пользователя squid в группу auth, и сделать файлу
/usr/lib/squid/pam_auth sgid на группу shadow (вместо auth).

См. tcb(5).


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20090212/3015e17e/attachment.bin>