From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <masterhard@cdma-saratov.ru>
Message-ID: <001101c2949f$2b28cbc0$480f930a@theundead>
From: "Masterhard" <masterhard@cdma-saratov.ru>
To: <sarlug@lug.ru>
References: <20021125163859.19939410.horohorinev@mail.ru>
Subject: Re: [Sarlug] Pam-Mysql 0.5
Date: Mon, 25 Nov 2002 19:24:41 +0300
MIME-Version: 1.0
Content-Type: text/plain;
	charset="koi8-r"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Sender: sarlug-admin@lug.ru
Errors-To: sarlug-admin@lug.ru
X-BeenThere: sarlug@lug.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sarlug@lug.ru
List-Unsubscribe: <http://lug.ru/mailman/listinfo/sarlug>,
	<mailto:sarlug-request@lug.ru?subject=unsubscribe>
List-Id: Saratov Linux User Group Maillist <sarlug.lug.ru>
List-Post: <mailto:sarlug@lug.ru>
List-Help: <mailto:sarlug-request@lug.ru?subject=help>
List-Subscribe: <http://lug.ru/mailman/listinfo/sarlug>,
	<mailto:sarlug-request@lug.ru?subject=subscribe>
List-Archive: <http://lug.ru/pipermail/sarlug/>
Archived-At: <http://lore.altlinux.org/sarlug/001101c2949f$2b28cbc0$480f930a@theundead/>
List-Archive: <http://lore.altlinux.org/sarlug/>
List-Post: <mailto:sarlug@lists.lug.ru>

----- Original Message -----
From: "Евгений В. Хорохорин" <horohorinev@mail.ru>
To: "Sarlug mailing list" <sarlug@lug.ru>
Sent: Monday, November 25, 2002 4:38 PM
Subject: [Sarlug] Pam-Mysql 0.5


> Интересная штуковинка, никто не пробовал?
>
> Pam-Mysql 0.5:
> Модуль авторизации пользователя через базу данных MySQL. Внесены
> дополнения по части безопасности.
>

А смысл? Что ЭТО дает?
Гибкость - нет.
Повышенная безопасность - нет.
Совместимость - нет.
Унификация - нет.
Простота в администрировании - нет.
Лишний софт = лишние баги - да.

Если уж ориентироваться на субд, то IMHO - LDAP only.

Гибкость - да (возможность работы с удаленным сервером аутентификации +
интеграция с др. службами).
Повышенная безопасность - да (запросы на сервер аутентификации по ssl).
Совместимость - да (M$ Active Directory).
Унификация - да (можно объединить в базу данные о почтовых ящиках квотах и
др и пр).
Простота в администрировании - да (достаточно стандартного LDAP-клиента на
JAVA).
Лишний софт = лишние баги - да ( единственный минус ).