From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <olvin@rambler.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.4 required=5.0 tests=AWL,BAYES_00,
	DATE_IN_FUTURE_06_12 autolearn=no version=3.2.3
Message-ID: <47E68D35.3050700@rambler.ru>
Date: Sun, 23 Mar 2008 10:02:45 -0700
From: Olvin <olvin@rambler.ru>
User-Agent: Thunderbird 2.0.0.9 (Windows/20071031)
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
References: <231701205936071@webmail16.yandex.ru>	<200803220123.15161.anatoly.akatyev@master-system.ru>	<47E57B78.20909@rambler.ru>
	<200803231055.56933.khedin@mail.ru>
In-Reply-To: <200803231055.56933.khedin@mail.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] =?koi8-r?b?zsHT1NLPysvBIFZQTg==?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 23 Mar 2008 08:02:59 -0000
Archived-At: <http://lore.altlinux.org/community/47E68D35.3050700@rambler.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Konstantin S. Uvarin wrote:
>> Раньше так и делал (тогда ещё был Dial-up). Но это неправильно. А если у
>> пользователя сменится пароль, то что он будет без админа делать с файлом
>> /etc/ppp/chap-secrets? Ведь даже доступ на чтение запрещён туда, не
>> говоря уже про запись... Нет, можно конечно, написать самому интерфейс
>> ко всему этому хозяйству, но вдруг кто-то это уже сделал? :)
> Сделал, etcnet. Там можно user и password хранить прямо в файле pppoptions в 
> настройках интерфейса, не затрагивая глобальный chap-secret. Соответственно, 
> если юзер имеет права на запись в этот файл, он имеет и право на смену 
> пароля. 

Интересно, это что - каждлый пользователь будет подключать свой файл, в 
который может записать всё, что захочет? Тогда это не то. Уж проще 
действительно интерфейс написать...