[devel] udev+pam_console for dynamic usb device

[devel] udev+pam_console for dynamic usb device

[Igor Vlasenko]

Уважаемые коллеги,

Собирая новый hplip, хочу убрать возникшие грабли с правами,
чтобы запускать утилиты из-под пользователя.

Имеем: udev создает устройства на имеющиеся принтеры 
/dev/bus/usb/куда/что/воткнуло.
с помощью udev.d/55-hpmud.rules я их добавляю в группу lp.
имеем права root.lp.

хочу с помощью pam_console сменить на <user>.lp.

Проблема в том, что имена не известны заранее,
а их hplip, как я понимаю, берет через libusb.

Как мне дать права пользователю?

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] udev+pam_console for dynamic usb device

[Michael Shigorin]

On Thu, Aug 23, 2007 at 12:16:16PM +0300, Igor Vlasenko wrote:
> хочу с помощью pam_console сменить на <user>.lp.

Насколько понимаю, pam_console отрабатывает при login/logout,
а не в произвольные моменты времени.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] udev+pam_console for dynamic usb device

[Igor Vlasenko]

On Thu, Aug 23, 2007 at 02:07:51PM +0300, Michael Shigorin wrote:
> On Thu, Aug 23, 2007 at 12:16:16PM +0300, Igor Vlasenko wrote:
> > хочу с помощью pam_console сменить на <user>.lp.
> Насколько понимаю, pam_console отрабатывает при login/logout,
> а не в произвольные моменты времени.

udev у нас продвинут, он при создании устройства
вызывает pam_console_apply.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] udev+pam_console for dynamic usb device

[Igor Vlasenko]

On Thu, Aug 23, 2007 at 12:16:16PM +0300, Igor Vlasenko wrote:
> Уважаемые коллеги,
> 
> Собирая новый hplip, хочу убрать возникшие грабли с правами,
> чтобы запускать утилиты из-под пользователя.
> 
> Имеем: udev создает устройства на имеющиеся принтеры 
> /dev/bus/usb/куда/что/воткнуло.
> с помощью udev.d/55-hpmud.rules я их добавляю в группу lp.
> имеем права root.lp.
> 
> хочу с помощью pam_console сменить на <user>.lp.
> 
> Проблема в том, что имена не известны заранее,
> а их hplip, как я понимаю, берет через libusb.
> 
> Как мне дать права пользователю?

Можно, конечно, обойтись и без pam_console, чистым udev.
чем-то вроде
PROGRAM="cat-if-exists /var/run/console/console.lock", USER="%c"
но грабли наступят, когда пользователь перелогинится.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] udev+pam_console for dynamic usb device

[Igor Vlasenko]

On Thu, Aug 23, 2007 at 02:49:06PM +0300, Igor Vlasenko wrote:
> On Thu, Aug 23, 2007 at 12:16:16PM +0300, Igor Vlasenko wrote:
> > Уважаемые коллеги,
> > 
> > Собирая новый hplip, хочу убрать возникшие грабли с правами,
> > чтобы запускать утилиты из-под пользователя.
> > 
> > Имеем: udev создает устройства на имеющиеся принтеры 
> > /dev/bus/usb/куда/что/воткнуло.
> > с помощью udev.d/55-hpmud.rules я их добавляю в группу lp.
> > имеем права root.lp.
> > 
> > хочу с помощью pam_console сменить на <user>.lp.
> > 
> > Проблема в том, что имена не известны заранее,
> > а их hplip, как я понимаю, берет через libusb.
> > 
> > Как мне дать права пользователю?
> 
> Можно, конечно, обойтись и без pam_console, чистым udev.
> чем-то вроде
> PROGRAM="cat-if-exists /var/run/console/console.lock", USER="%c"
> но грабли наступят, когда пользователь перелогинится.

Впрочем, можно наплодить кучу симлинков вида /dev/hplip/printerBLABLA
и натравить на симлинки pam_console. 
Не пробовал, но должно сработать.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine