From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Content-Type: text/plain; charset="koi8-r" From: Vladimir Kholmanov To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] =?koi8-r?q?=CD=CF=C4=D5=CC=D8?= =?koi8-r?q?=C1=D7=D4=CF=D2=C9=DA=C1=C3=C9=C9=20=C4=CC=D1=20squid?= X-Mailer: KMail [version 1.2] References: In-Reply-To: MIME-Version: 1.0 Message-Id: <01120521155400.01699@vkholm.cityline.ru> Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Wed Dec 5 22:32:10 2001 X-Original-Date: Wed, 5 Dec 2001 21:15:54 +0300 Archived-At: List-Archive: List-Post: 2 Декабрь 2001 08:28, Вы написали: > On Sun, 2 Dec 2001, Роман Тутов wrote: > > > Есть самописный модуль для авторизации в squid'е через PAM. Надо? > > Ха! Тут более внимательно прошелся по исходникам squid, и нашел модуль > авторизации по PAM уже из поставки. Там, помимо него, еще другая масса > модулей. У меня работает ("PAM уже из поставки", остальные - "любопытства для" - аналогично). Рекомендую (PAM) осторожно. Не дело гонять по сети системный passwd в base64 формате (другое дело настроить аутентификацию по SSL). В дополнение к прочему (читайте коментарии к исходникам, я через эти грабли прошел), для "теневой" базы паролей (а сейчас через нее практически все и работают) требуется установка SUID. Конечно, им удобно (и относительно безопасно) пользоваться для "внесистемной" базы account (там и SUID не нужен). Но для такой и NCSA auch в самый раз. -- Best regards, Vladimir.