|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Nick A. Leuta 2:5020/400 10 Oct 2001 21:25:33
To : Dmitriy Kyrhlarov
Subject : Re: ящики развести
--------------------------------------------------------------------------------
"Dmitriy Kyrhlarov" <dimma@electromir.ru> сообщил/сообщила в новостях
следующее:
> "Nick A. Leuta" wrote:
> > :-))) Или спортить линуксовый pam_access и использовать любой поппер,
> > умеющий PAM, безо всяких модификаций. Хмм, через PAM вроде даже libwrap
> > прикручивали...
> Ты его уже второй раз упоминаешь... :-)
> К сож, это не менее китайская фраза, для меня, чем все остальные
> рекомендации... :-(
Сорри, иногда пишу как думаю, и забываю перевести на общепонятный :-)))
Вобщем, PAM - это "man 8 pam" для начала,
http://www.kernel.org/pub/linux/libs/pam/modules.html для ассортимента, а
если в двух словах - то это некий API, вызываемый прикладной программой для
аутентификации пользователя, проводящий ее способом, независящим от
внутренней логики приложения (т.е. приложение понятия не имеет, как он это в
данном конкретном случае делает - смотрит ли в passwd a-la традиционная
аутентификация в UNIX или бегает в соседний пивной бар спросить разрешения у
админа) и говорящее приложению либо "угу, все в порядке" либо "не-а, облом".
Построен по модульному принципу, что позволяет для каждого конкретного
приложения собрать индивидуальный наборчик из аутентификационных модулей,
каждый из которых проверяет что-то свое (например, проверяет, не зашел ли
юзер с "неправильного" ip-адреса, в неправильное время, или в неправильную
фазу луны :-))) ). Появился в Солярке, "свободный вариант" сделали в Linux,
спортирован во FreeBSD.
Еще я упоминал /etc/login.access - ну во-первых, "man 5 login.access", во
вторых, можно заглянуть и в него самого, там все понятно, даж пример есть с
ограничением группе пользователей входов отовсюду кроме локального домена. В
пингвинятнике файл с почти таким же названием и того же содержания
обрабатывается pam-модулем.
===================
* Деньги - зло! Для получения подробной информации пришлите 10$
SkyNick
--- ifmail v.2.15dev5
* Origin: Lipetsk State Technical University (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
