[sisyphus] [wiki] ssh + pam session management (was: openssh update)

[Michael Shigorin]

On Fri, May 27, 2005 at 01:24:49PM +0400, Dmitry V. Levin wrote:
> Если бы вы сразу спросили...

Гм.  А это бы в README.ALT.

> PAM session management в openssh той версии, которая находится в
> Сизифе/дистрибутивах и использует privilege separation, исполняется
> с правами пользователя, а не root'а.  Как следствие,
> - pam_mktemp не сможет создать подкаталог в /tmp/.private/ с нужными
>   правами, если его там нет;
> - pam_mkhomedir не сможет создать подкаталог с нужными правами, если его
>   там нет;
> - pam_limits не сможет увеличить лимиты сверх тех, что есть у процесса
>   openssh.
> 
> В качестве workaround'а можно помещать это модули в PAM account
> management.

PS: lav@ пофиксировал здесь, смотрю:
http://www.freesource.info/wiki/ALTLinux/Dokumentacija/NastrojjkaSSH

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20050527/fafc8d96/attachment-0003.bin>