[mdk-re] Вопрос про popa3d

[mdk-re] Вопрос про popa3d

[Volkov Serge]

Добрый день

Подскажите можно ли вообще заставить popa3d читать список пользователей и их пароли из дополнительного файла, чтобы не заводить их в системе. 

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [mdk-re] Вопрос про popa3d

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 723 bytes --]

On Mon, Oct 08, 2001 at 02:32:05PM +0400, Volkov Serge wrote:
> Подскажите можно ли вообще заставить popa3d читать список пользователей и их пароли из дополнительного файла, чтобы не заводить их в системе. 

В стандартной поставке - нет.
Однако есть множество патчей к нему, которые чего только не делают.
см. http://www.openwall.com/popa3d/


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Вопрос про popa3d

[Dmitriy Gnidchenko]

On Mon, 8 Oct 2001, Dmitry V. Levin wrote:

> On Mon, Oct 08, 2001 at 02:32:05PM +0400, Volkov Serge wrote:
> > Подскажите можно ли вообще заставить popa3d читать список пользователей и их пароли из дополнительного файла, чтобы не заводить их в системе.
>
> В стандартной поставке - нет.
> Однако есть множество патчей к нему, которые чего только не делают.
> см. http://www.openwall.com/popa3d/
Можно, можно, я его не патчил.

popa3d использует pam билиотеку, есть модуль pam_tacacs и есть сервер
TACACS+
Так вот,прикрутить данный модуль проще простого, а для pam.d/popa3d
обяснить что бы он использовал pam_tacacs,
а TACACS собрать с авторизацией через внешние скрипты,
которые будут смотреть туда куда вы им и укажите, возвращая при этом 0 или
1.
Единственная проблема :) надо обяснять еще и сендмейлу где ему смотреть
базу логинов иначе сами понимаете что будет (куча отлупов), а это на
сегодняшний день без шаманства над sendmail просто не возможно.
POSTFIX зставить можно лазить в базу.

Кроме всего прочего вы получаете полноценный диалап сервер :)
Что уже давно используется в среде ISP.


Вот.

кому не нравится tacacs пожно воспользоваться pam_radius :)


С Уважением
	Дмитрий  savithur@avatar.spb.ru

Re: [mdk-re] Вопрос про popa3d

[Yura Gusev]

On Mon, 8 Oct 2001, Dmitry V. Levin wrote:

> On Mon, Oct 08, 2001 at 02:32:05PM +0400, Volkov Serge wrote:
> > Подскажите можно ли вообще заставить popa3d читать список пользователей и их пароли из дополнительного файла, чтобы не заводить их в системе.
>
> В стандартной поставке - нет.
> Однако есть множество патчей к нему, которые чего только не делают.
> см. http://www.openwall.com/popa3d/

Funny popa3d is the default POP3 server on Owl, ASPLinux, Black Cat Linux
(in Russian), Castle and Linux-Mandrake Russian Edition (in Russian).

Default russian pop3 server ;-)

-- 
  4:23pm  up 45 days,  5:27,  5 users,  load average: 0.01, 0.02, 0.00
            __
         | /  \ |        Iouri Goussev            //  \\
        \_\\  //_/       elendal@w4.ca           _\\()//_
         .'/()\'.           Foo-Bar             / //  \\ \
   jgs    \\  //   http://foobar.irc-unix.net    | \__/ |
    I am not 31337. But I can use the Vi editor... ;-0