[devel] squid authorization

[Dmitry V. Levin]

On Thu, Feb 12, 2009 at 03:49:50PM +0300, Pavel Wolneykien wrote:
> Pavel Wolneykien <manowar на altlinux.org> wrote:
> > Dmitry V. Levin <ldv на altlinux.org> wrote:
> > 
> > > Для проверки чужих паролей процесс должен входить сразу в 2 группы,
> > > shadow и auth.
> > > Лучше добавить пользователя squid в группу auth, и сделать файлу
> > > /usr/lib/squid/pam_auth sgid на группу shadow (вместо auth).
> > 
> >   Да, так работает. Спасибо! :)
> 
>   Работает, да только не совсем. :(
> 
>   # su - squid
>   $ /usr/lib/squid/pam_auth
>   test test
>   OK
> 
>   Работает отдельно. А когда вызывается squid-сервером то непременно
> возвращает ERR. Я даже пробовал через tee вызывать, чтобы сохранить
> вопросы и ответы: имя и пароль верные, а результат почему-то ERR.

Надо проверить, инициализирует ли squid-сервер supplementary groups?


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20090212/f07e9cc2/attachment.bin>