Re: lug-bg: PAM

[pavel@xxxxxxxxxxxxx (Pavel Cholakov)]

On Thu, Feb 24, 2000 at 02:33:33PM +0100, Victor Senderov wrote:
] Predi izvestno vreme stana duma za regulirane na limitite na razlicnite
] useri. Ediniut variant beshe da se slovi ulimit v profile, a drugia da
] se izpolzwa PAM. Vuprosut mi e otnosno vtorata systema. Tursih v web
] documentacia i namerih razni nesta obace ne namerih otgovor na edin
] prost vupros: "Kak da si go pusna?". Imashe sto hiliadi nesta za
] developeri i t.n. No niamase primerno edno nesto koeto da kazwa:
] napisete pam za da go startirate........ Znaci vuprosyt mi e slenia
] : KAKWO E TWA CUDO I KAK SE POLZWA!!! :)))) i iskam da si setna limitite
] :))
] 
] Victor Senderov

Hubawo e distribuciqta ti da poddyrva PAM, zashtoto za da go instalirash kato
horata shte si zagubish 2 sedmici w chetene i prekompilirane. Primeri za takiwa
distribucii za RedHat 6.0+, Debian 2.2 (Unstable wse oshjte).

PAM = Pluggable Authentication Modules. Ako edna programa e napisana da izpolzwa
PAM (kakto podskazwa imeto - towa sa moduli za identificirane na potrebiteliite),
da kavem login, movesh da smenish wida na authentikaciq prosto kato slovish drug
modul - naprimer wmesto s paroli user-ite da se razpoznawat po prystow
otpechatyk ili analiz na glasa. Ima takyw modul, kojto set-wa resource limits
oshte pri log-waneto na potrebitelq. Predimstwoto towa da se prawi w login
procesa otkolkoto w profile-a na potrebitelq e, che toj ne move da go preskochi
po nikakyw nachin. Za da se zadejstwat limits pri login, trqbwa w
/etc/pam.d/login da imash sledniq red:

        session    required   pam_limits.so

i w /etc/security/limits.conf da si nastroil ogranicheniqta. Tozi primer e ot
Debian, w RedHat syshto beshe taka posledniq pyt, kogato gledah, za drugite -
nqmam predstawa. Move bi sa razlichni direktoriite.

P.S. Edna ideq za paranoicite - ako mnogo se strahuwate ot fork-bombi, movete
da si napishete edin script, kojto prawi renice, ako se nawydqt mnogo procesi
s edin i sysht UID.
==================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers)
Otpiswaneto RABOTI !!! : Majordomo@xxxxxxxxxxxxxxxxxx UNSUBSCRIBE LUG-BG
http://www.linux-bulgaria.org/ Hosted by Internet Group Ltd. - Stara Zagora