On Thu, Feb 12, 2009 at 03:49:50PM +0300, Pavel Wolneykien wrote:
> Pavel Wolneykien <manowar@altlinux.org> wrote:
> > Dmitry V. Levin <ldv@altlinux.org> wrote:
> > 
> > > Для проверки чужих паролей процесс должен входить сразу в 2 группы,
> > > shadow и auth.
> > > Лучше добавить пользователя squid в группу auth, и сделать файлу
> > > /usr/lib/squid/pam_auth sgid на группу shadow (вместо auth).
> > 
> >   Да, так работает. Спасибо! :)
> 
>   Работает, да только не совсем. :(
> 
>   # su - squid
>   $ /usr/lib/squid/pam_auth
>   test test
>   OK
> 
>   Работает отдельно. А когда вызывается squid-сервером то непременно
> возвращает ERR. Я даже пробовал через tee вызывать, чтобы сохранить
> вопросы и ответы: имя и пароль верные, а результат почему-то ERR.

Надо проверить, инициализирует ли squid-сервер supplementary groups?


-- 
ldv