6321 2005-03-24 16:59:09 +0300 несостыковка прав для аутентификации 2005-10-14 16:43:27 +0400 1 1 5 Archive ALT Linux 2.4 squid 2.4 all Linux CLOSED FIXED P2 major --- 6980 1 pilot pilot alex_sinister eostapets ldv cas oldest_to_newest 22734 0 pilot 2005-03-24 16:59:09 +0300 Также актуально для Sisyphus. В составе squid есть pam_auth, который для нормальной работы должен быть setuid root, так как setgid не помогает (/etc/tcb для shadow и файлы в /etc/tcb для auth). В пакете он не setuid, поэтому не работает. Необходимо найти компромисс и правильно запаковать, чтобы аутентификация по PAM работала из поставки. 22737 1 ldv 2005-03-24 17:21:00 +0300 В tcb(5) написано: If a process needs to possess read-only access to all shadow files, it is sufficient to assign it supplementary groups "shadow" and "auth". Если нет возможности запустить процесс pam_auth, входящий в обе эти группы, то его придётся запускать рутом и потом в нём устанавливать группы и сбрасывать права. 25028 2 pilot 2005-05-28 15:43:56 +0400 Делаю squid вхожим в shadow, а pam_auth SGID auth. Кроме того, закрываю каталог с хелперами. 26391 3 pilot 2005-06-24 16:49:23 +0400 2.5.STABLE10-alt1