[Comm] Server 4.0 + squid + pam_auth

[Comm] Server 4.0 + squid + pam_auth

[Vitalik Salomatin]

Раскоментировать в  /etc/httpd/conf/httpd.conf

LoadModule digest_auth_module modules/mod_auth_digest.so
AddModule mod_auth_digest.c
сохранить

в самый конец вставить 

<Directory /var/www/html/admin>
    AuthType Digest
    AuthName CHEL # любое слово
    AuthDigestFile "/var/www/auth/digest-password"
    require	user vova pavel 

</Directory>

сохранить и перезапустить  apache

В squid  найти эти места и вствить

#Recommended minimum configuration:

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

#Recommended minimum configuration:

acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
acl control proxy_auth REQUIRED ######## вставить

#пример для адреса 
acl zvezd32 src 10.0.0.32
acl zvezd proxy_auth vova
http_access allow zvezd32 zvezd control


Добавить первого полдьзвателя с ключем -c

[root@localhost root]# htdigest -c /var/www/auth/digest-password CHEL vova
Adding password for vova in realm CHEL
New password:  "ввевти пароль"
Re-type new password:  "повторить"
[root@localhost root]#

Добавление нового пользователя без указания ключа -c , иначе файл будет очищен

[root@localhost root]# htdigest /var/www/auth/digest-password CHEL pavel
Adding user pavel in realm CHEL
New password:
Re-type new password:
Если что то еще и дать команду
updatedb (преобразование файловой системы для индефикации)

У меня так работает.

Re: [Comm] Server 4.0 + squid + pam_auth

[Глодин С.В.]

вівторок, 13-лис-2007, Voffka Putinin написав:
> Виталий,
>
>   а при чём тут digest и ncsa? В теме же написано - pam_auth. Чтобы при
> создании пользователя он мог и по sftp заходить, и почтой пользоваться, и
> интернетом через прокси - и для этого не нужно было заводить разные пароли
> разными способами - а просто добавить юзера локального. Вот в чём задача...

$ cat /etc/pam.d/squid
auth required /lib/security/pam_stack.so service=system-auth
account required /lib/security/pam_stack.so service=system-auth

$ fgrep 'auth_param basic' /etc/squid/squid.conf
auth_param basic program /usr/lib/squid/pam_auth
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive on

$ stat /usr/lib/squid/pam_auth
  File: `/usr/lib/squid/pam_auth'
  Size: 10496           Blocks: 24         IO Block: 4096   regular file
Device: 801h/2049d      Inode: 3769639     Links: 1
Access: (4755/-rwsr-xr-x)  Uid: (    0/    root)   Gid: (   27/    auth)

-- 
С уважением,
               С.В. Глодин

Re: [Comm] Server 4.0 + squid + pam_auth

[Serge]

В сообщении от Thursday 15 November 2007 10:56:25 Глодин С.В. написал(а):
> вівторок, 13-лис-2007, Voffka Putinin написав:
> > Виталий,
> >
> >   а при чём тут digest и ncsa? В теме же написано - pam_auth. Чтобы при
> > создании пользователя он мог и по sftp заходить, и почтой пользоваться, и
> > интернетом через прокси - и для этого не нужно было заводить разные
> > пароли разными способами - а просто добавить юзера локального. Вот в чём
> > задача...
>
> $ cat /etc/pam.d/squid
> auth required /lib/security/pam_stack.so service=system-auth
> account required /lib/security/pam_stack.so service=system-auth
>
> $ fgrep 'auth_param basic' /etc/squid/squid.conf
> auth_param basic program /usr/lib/squid/pam_auth
> auth_param basic children 5
> auth_param basic realm Squid proxy-caching web server
> auth_param basic credentialsttl 2 hours
> auth_param basic casesensitive on
>
> $ stat /usr/lib/squid/pam_auth
>   File: `/usr/lib/squid/pam_auth'
>   Size: 10496           Blocks: 24         IO Block: 4096   regular file
> Device: 801h/2049d      Inode: 3769639     Links: 1
> Access: (4755/-rwsr-xr-x)  Uid: (    0/    root)   Gid: (   27/    auth)
это рабочий вариант?

Re: [Comm] Server 4.0 + squid + pam_auth

[Глодин С.В.]

> > $ cat /etc/pam.d/squid
> > auth required /lib/security/pam_stack.so service=system-auth
> > account required /lib/security/pam_stack.so service=system-auth
> >
> > $ fgrep 'auth_param basic' /etc/squid/squid.conf
> > auth_param basic program /usr/lib/squid/pam_auth
> > auth_param basic children 5
> > auth_param basic realm Squid proxy-caching web server
> > auth_param basic credentialsttl 2 hours
> > auth_param basic casesensitive on
> >
> > $ stat /usr/lib/squid/pam_auth
> >   File: `/usr/lib/squid/pam_auth'
> >   Size: 10496           Blocks: 24         IO Block: 4096   regular file
> > Device: 801h/2049d      Inode: 3769639     Links: 1
> > Access: (4755/-rwsr-xr-x)  Uid: (    0/    root)   Gid: (   27/    auth)
>
> это рабочий вариант?

Да. Работает на 8 серверах. Правда, под Compact 3.0, но я не думаю, что под 
Server 4.0 сильно будет отличаться.

-- 
С уважением,
               С.В. Глодин