[devel] Re: [Comm] Проблема с NIS

[devel] Re: [Comm] Проблема с NIS

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 939 bytes --]

On Tue, Feb 24, 2004 at 05:46:30PM +0200, Alexander Bokovoy wrote:
> На самом деле, было бы неплохо поставлять control-based
> решение, позволяющее переключать system-auth на необходимый
> вариант из system-auth-*, которые можно поставлять в
> дополнительных пакетах.

(продолжая бодаться с xscreensaver при включенном pam_ldap)
Остается не совсем понятным еще один момент -- явно не все
"клиенты" PAM в курсе про использование у нас include.  Вот живой
пример:

--- /etc/pam.d/xscreensaver
#%PAM-1.0
auth     required       pam_userpass.so
auth     include        system-auth-use_first_pass
account  required       pam_deny.so
password required       pam_deny.so
session  required       pam_deny.so
---

Явно напрашивается еще одна policy -- файл pam.d/xscreensaver из
документации pam_ldap ни на вид, ни на зуб нашим реалиям не
адекватен.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: [Comm] Проблема с NIS

[Michael Shigorin]

[-- Attachment #1.1: Type: text/plain, Size: 939 bytes --]

On Tue, Feb 24, 2004 at 05:46:30PM +0200, Alexander Bokovoy wrote:
> На самом деле, было бы неплохо поставлять control-based
> решение, позволяющее переключать system-auth на необходимый
> вариант из system-auth-*, которые можно поставлять в
> дополнительных пакетах.

(продолжая бодаться с xscreensaver при включенном pam_ldap)
Остается не совсем понятным еще один момент -- явно не все
"клиенты" PAM в курсе про использование у нас include.  Вот живой
пример:

--- /etc/pam.d/xscreensaver
#%PAM-1.0
auth     required       pam_userpass.so
auth     include        system-auth-use_first_pass
account  required       pam_deny.so
password required       pam_deny.so
session  required       pam_deny.so
---

Явно напрашивается еще одна policy -- файл pam.d/xscreensaver из
документации pam_ldap ни на вид, ни на зуб нашим реалиям не
адекватен.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #1.2: Type: application/pgp-signature, Size: 189 bytes --]

[-- Attachment #2: Type: text/plain, Size: 142 bytes --]

_______________________________________________
Community mailing list
Community@altlinux.ru
http://www.altlinux.ru/mailman/listinfo/community

[devel] Re: [Comm] Проблема с NIS

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 711 bytes --]

On Wed, Mar 03, 2004 at 03:09:39PM +0200, Michael Shigorin wrote:
> Явно напрашивается еще одна policy -- файл pam.d/xscreensaver из
> документации pam_ldap ни на вид, ни на зуб нашим реалиям не
> адекватен.

<ab> gvy: ты сам понял что сказал?
<gvy> ab, гру гря -- хаачу работающий xscreensaver, и причем без
ldap-related hacks в /etc/pam.d/xscreensaver !
<ab> gvy: так и написал бы. А то про какие-то pam.d/xscreensaver
из документации к pam_ldap...
[...]
<ab> gvy: там много еще чего, что не переколбашено в нашу форму.
[...]
<ab> gvy: она для модулей, а не конфигов, но расширить ее для
конфигов проблемы нет.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]