From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vlasenko@dad.imath.kiev.ua>
Date: Thu, 23 Aug 2007 14:49:06 +0300
From: Igor Vlasenko <vlasenko@imath.kiev.ua>
To: ALT Devel discussion list <devel@lists.altlinux.org>
Message-ID: <20070823114906.GA27350@dad.imath.kiev.ua>
References: <20070823091616.GA25194@dad.imath.kiev.ua>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20070823091616.GA25194@dad.imath.kiev.ua>
User-Agent: Mutt/1.4.2.2i
Received-SPF: pass (dad.imath.kiev.ua: domain of vlasenko@dad.imath.kiev.ua
	designates 127.0.0.1 as permitted sender)
	receiver=dad.imath.kiev.ua; client-ip=127.0.0.1;
	helo=dad.imath.kiev.ua; envelope-from=vlasenko@dad.imath.kiev.ua;
	x-software=spfmilter 0.95 http://www.acme.com/software/spfmilter/ with
	libspf2; 
Subject: Re: [devel] udev+pam_console for dynamic usb device
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Devel discussion list <devel@lists.altlinux.org>
List-Id: ALT Devel discussion list <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 23 Aug 2007 11:49:10 -0000
Archived-At: <http://lore.altlinux.org/devel/20070823114906.GA27350@dad.imath.kiev.ua/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Thu, Aug 23, 2007 at 12:16:16PM +0300, Igor Vlasenko wrote:
> Уважаемые коллеги,
> 
> Собирая новый hplip, хочу убрать возникшие грабли с правами,
> чтобы запускать утилиты из-под пользователя.
> 
> Имеем: udev создает устройства на имеющиеся принтеры 
> /dev/bus/usb/куда/что/воткнуло.
> с помощью udev.d/55-hpmud.rules я их добавляю в группу lp.
> имеем права root.lp.
> 
> хочу с помощью pam_console сменить на <user>.lp.
> 
> Проблема в том, что имена не известны заранее,
> а их hplip, как я понимаю, берет через libusb.
> 
> Как мне дать права пользователю?

Можно, конечно, обойтись и без pam_console, чистым udev.
чем-то вроде
PROGRAM="cat-if-exists /var/run/console/console.lock", USER="%c"
но грабли наступят, когда пользователь перелогинится.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine