|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Zahar Kiselev 2:5030/382.1 24 Apr 2002 06:10:56
To : Boris Veytsman
Subject : Re: login:root
--------------------------------------------------------------------------------
Apr 24 04:44 02, Boris Veytsman wrote to Zahar Kiselev:
>> А что если поставить в компы устройства считывания кодов с карточек или
>> иных "материальных" носителей? И дописать в систему проверку наличия
>> этого носителя - если он есть - работаем, если нет - делаем logout.
>> В результате пользователь даже не будет знать какой у него пароль, а
>> сам пароль
>> можно сделать длинным и нечитаемым.
>> Как проверять пароль при входе - понятно, надо только /bin/login
>> соответствующий написать, несколько сложнее отслеживать изъятие
>> носителя пароля
>> чтобы автоматически закрыть сеанс пользователя.
>>
BV> А что, если не изобретать велосипед, а разобраться в том, как
BV> работает PAM?
Вот и видно, что ты не разобрался.
Как это средствами PAM можно _закрыть_ либо заблокировать сеанс пользовтеля
если устройство-носитель ключа было извлечено из компьютера?
А без этого пользы от всей навороченной защиты - ноль. Ибо приучить юзера
закрывать сеанс отходя от монитора - также невозможно как отучить писать пароль
на бумажке, приклееной к монитору.
Zahar(@spbdept.rbc.ru)
--- Msged/LNX 6.1.0
* Origin: undefined location (2:5030/382.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
