On Thu, Feb 03, 2011 at 11:42:08PM +0300, Vladimir Lettiev wrote:
> On Thu, Feb 03, 2011 at 10:33:52PM +0200, Slava Dubrovskiy wrote:
> > Обнаружил что из под root работает. Теперь вопрос - как сделать чтобы
> > работало из под обычного пользователя?
> 
> Под обычным пользователем врядли будет работать.
ну, squid работает.

> Судя по strace ему нужны доступные на чтение файлы:
> /etc/pam.d/login, /etc/tcb/username/shadow.
> Доступный на запуск /usr/lib/chkpwd/tcb_chkp
ну тогда 
# control tcb_chkpwd tcb
и будет /usr/lib/chkpwd/tcb_chkp sgid shadow, доступный на запуск всем.
только предварительно может понадобится пользоватлея скрипта включить в
группу auth.
-- 
С уважением
Афанасов Дмитрий