Re: [sisyphus] to squid development team

[Alexander Markelov <ml@13.net.ru>]

BoBep пишет:

>On Wed, 28 Jul 2004 11:11:47 +0400
>Alexander Bokovoy <ab@altlinux.org> wrote:
>
>
>  
>
>>>можно было бы до релиза 2.4 исправить это дело.
>>>      
>>>
>>Я вчера посмотрел эти патчи. И, к сожалению, не могу их
>>рекоммендовать, поскольку они необоснованно повышают привилегии для
>>всех запускаемых вспомогательных программ, а не только для
>>авторизационных модулей.
>>    
>>
>Подскажите, как все же на последней самбе (3.0.5) правильно реализовать
>авторизацию через ntlm_auth (squid)?
>Включил squid в группу winbind, однако все равно получаю в логах :
>--
>Jul 28 11:50:23 ws32 (ntlm_auth):   Login for user
>[VIRTUAL]\[VG]@[W2003VM] failed due to [winbind client not authoriz ed
>to use winbindd_pam_auth_crap.  Ensure permissions on
>/var/lib/samba/winbindd_privileged are set correctly.] Jul 28 11:50:23
>ws32 (ntlm_auth): [2004/07/28 11:50:23, 0]
>utils/ntlm_auth.c:manage_squid_ntlmssp_request(608) Jul 28 11:50:23 ws32
>(ntlm_auth):   NTLMSSP BH: NT_STATUS_ACCESS_DENIED
>--
>Тем не менее, из-под root тот же 
>#ntlm_auth --username=vg 
>выдает
>NT_STATUS_OK: Success (0x0)
>
>Смена прав у /var/lib/samba/winbindd_privileged приводит к невозможности
>запустить winbind (он в логах ругается на неправильные права на
>winbindd_privileged)
>Что еще надо поменять?
>
>И еще вопрос - самбе теперь для работы жизненно небходим модуль cifs?
>Не удается запустить сервис smb, говорит 
>Starting CIFS services:                                    [FAILED]
>
>
>  
>
Я у себя сделал так chgrp squid /var/lib/samba/winbindd_privileged/
теперь у меня права такие:
drwxr-x---   2 root squid    72 Июл 20 14:45 winbindd_privileged

это чем то черевато или нет ?
запускается теперь все нормально.