[devel] I: /etc/pam.d/common-login

[devel] I: /etc/pam.d/common-login

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2372 bytes --]

Hi,

На прошлой неделе я отправил в Сизиф новый обобщённый PAM-конфиг для
приложений, так или иначе реализующих login.  Этот файл называется
common-login, его реализация по сути является обёрткой над традиционным
system-auth.  На данный момент всё отличие common-login от system-auth
заключается всего в двух добавлениях (pam_nologin в стек auth и
pam_loginuid в стек session), хотя в будущем отличий может стать больше.

common-login нужно использовать вместо system-auth только в тех
приложениях, которые реализуют login.  Есть как минимум 2 класса
приложений, которые используют PAM для аутентификации другого рода,
и в которых использовать common-login было бы неправильно:
- переключатели контекста (типа su и sudo);
- блокировщики сессий (типа vlock и *screensaver).

Все свои пакеты, подлежавшие адаптации, я уже перевёл common-login.
Кроме того, я пропатчил некоторые PAM-конфиги из других пакетов с тем,
чтобы мейнтейнерам было проще адаптировать свои пакеты.  Некоторые
мейнтейнеры уже оперативно смержили эти изменения, вот ссылки для
остальных:
http://git.altlinux.org/people/ldv/packages/?p=courier-imap.git;a=commit;h=c4d2ceb17d20ab5f0bc70a221633ddbd822ac5cf
http://git.altlinux.org/people/ldv/packages/?p=gdm2.20.git;a=commit;h=061defb8c8c13345fb08be82f662a654d21ed7e0
http://git.altlinux.org/people/ldv/packages/?p=kde4base-workspace.git;a=commit;h=7dc35a856acb232b1331726531e898844f95a7a5
http://git.altlinux.org/people/ldv/packages/?p=kdebase.git;a=commit;h=5e9e8c9eaf4a3a65e94ee6410b710575862859eb
http://git.altlinux.org/people/ldv/packages/?p=lxde-lxdm.git;a=commit;h=f55ffbf8a2641b56689caf7f97a47eda98b0abcc
http://git.altlinux.org/people/ldv/packages/?p=ppp.git;a=commit;h=e71c6e8d24de041587102f41f1b561921a370e0a
http://git.altlinux.org/people/ldv/packages/?p=proftpd.git;a=commit;h=c234c5ac46b9e99351705733823c8e3862a5c8d9
http://git.altlinux.org/people/ldv/packages/?p=wdm.git;a=commit;h=68a15356bf9ec6d0ac5b5204b0d06149a05e4710

Если у кого-то есть вопросы или требуется помощь в адаптации PAM-конфигов,
пишите.

В пакетах gdm2.20.git, kde4base-workspace.git, kdebase.git,
lxde-lxdm.git и wdm.git я добавил pam_shells в стек auth для решения
проблемы, аналогичной https://bugzilla.altlinux.org/23643; я не проверял,
в каких DMах, помимо gdm, она была актуальна, но лишняя заслонка не навредит.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] I: /etc/pam.d/common-login

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 489 bytes --]

On Mon, Jun 28, 2010 at 10:10:33PM +0400, Dmitry V. Levin wrote:
> На прошлой неделе я отправил в Сизиф новый обобщённый PAM-конфиг для
> приложений, так или иначе реализующих login.
>
[...]
> 
> Если у кого-то есть вопросы или требуется помощь в адаптации PAM-конфигов,
> пишите.
попробовал побаловаться, интересно правильно ли:
http://git.altlinux.org/people/ender/packages/?p=pure-ftpd.git

также добавил Requires на pam0(common-login)

-- 
С уважением
Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] I: /etc/pam.d/common-login

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 700 bytes --]

On Tue, Jun 29, 2010 at 09:22:26AM +0400, Afanasov Dmitry wrote:
> On Mon, Jun 28, 2010 at 10:10:33PM +0400, Dmitry V. Levin wrote:
> > На прошлой неделе я отправил в Сизиф новый обобщённый PAM-конфиг для
> > приложений, так или иначе реализующих login.
> >
> [...]
> > 
> > Если у кого-то есть вопросы или требуется помощь в адаптации PAM-конфигов,
> > пишите.
> попробовал побаловаться, интересно правильно ли:
> http://git.altlinux.org/people/ender/packages/?p=pure-ftpd.git

Вроде бы правильно.

> также добавил Requires на pam0(common-login)

А вот это лишнее, и, следовательно, потенциально вредное.
Все зависимости такого рода rpmbuild порождает автоматически.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] I: /etc/pam.d/common-login

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 606 bytes --]

On Tue, Jun 29, 2010 at 11:23:24AM +0400, Dmitry V. Levin wrote:
> On Tue, Jun 29, 2010 at 09:22:26AM +0400, Afanasov Dmitry wrote:
> > попробовал побаловаться, интересно правильно ли:
> > http://git.altlinux.org/people/ender/packages/?p=pure-ftpd.git
> 
> Вроде бы правильно.
тогда так и запакуем, как очередная версия выйдет.

> > также добавил Requires на pam0(common-login)
> 
> А вот это лишнее, и, следовательно, потенциально вредное.
> Все зависимости такого рода rpmbuild порождает автоматически.
oops, действительно, прописывает. убрал Requires.

-- 
С уважением
Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]