[sisyphus] Re: system-auth: edit vs control

[Vitaly Ostanin]

Dmitry V. Levin пишет:
> On Thu, Dec 08, 2005 at 07:54:09PM +0200, Michael Shigorin wrote:
> 
>>>>Что ты предлагаешь для системного возврата к $HOME/tmp, кроме
>>>>смены дистрибутива?
>>>
>>>Об этом тоже рассказывалось; есть /etc/pam.d/system-auth,
>>>~/.bash_profile и прочие подобные средства настройки на разных
>>>уровнях.
>>
>>Все перечисленные уровни выше (или ниже, смотря как смотреть)
>>пользователя/администратора, не являющегося экспертом в ALT Linux.
>>Навязывание статуса эксперта IMTCO контрпродуктивно.
> 
> Ты считаешь, что наличие скрипта, редактирующего system-auth
> (т.е. control) существенно снизит порог вхождения?

IMHO, ответ очевиден. И не только снизит порог вхождения, но и
сделает работу администратора удобнее. И снизит вероятность
опечатки при редактировании.

Кроме того, отладка настройки pam просто никакая, с тем же
limits.conf в vserver пришлось долго разбираться, что значит
"permission denied" при логине по ssh.

-- 
Regards, Vyt
mailto:  vyt на vzljot.ru
JID:     vyt на vzljot.ru

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 256 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20051209/86951f3c/attachment-0002.bin>