Re: автоматическое создание $HOME

From

Victor Sudakov (2:5020/400)

To

Dmitry Miloserdov

Date

2009-10-21T13:46:54Z

Area

RU.UNIX.SOLARIS

From: Victor Sudakov <vas@mpeks.tomsk.su>

Dmitry Miloserdov wrote:
> >> pam модуль замечательно собирается благо один файл.
> > Это же компилятор надо ставить.
> Ну если 10ка то компилятор идет в дистрибутиве

А где он там? Я ставил full system, компилятора не нашёл.

> и за 20 минут можно поставить его, откомпилировать
> то что нужно и удалить.

> >> скрипт в автомаунтере не очень красивое решение.
> > Почему? 
> когда мелкое действие пользователя вызывает крупное
> действие под другими правами это если не потенциальный
> DoS то как минимум неприятный геморрой в поисках причин
> Представь пользователь vasya ошибся и написал себе в
> PATH /home/vasja/bin

Конечно в скрипте надо проверять, действительно ли есть такой домашний
каталог. Я почему и задал тут вопрос про getent.

> >> Если пользователи логинятся то profile с pfexec'ом
> >> самое разумное решение.
> > Можно с этого места поподробнее? Логиниться могут как по ssh, так и по XDMCP.

> Отсекать ничего не дам, но profile должен исполнится
> и под XDMCP. Должен запуститься шел пользователя и он
> должен исполнить профайл, а уж затем все xinitrc и тому
> подобные вещи.

Вставлять суидный скрипт в profile я тоже не рискну, это надо уметь.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.4
 * Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
SEEN-BY: 236/100 450/1024 461/640 469/142 999 4625/8 5000/5000 5006/1 5007/1
SEEN-BY: 5010/70 5011/13 5012/46 5015/28 5019/40 5020/18 175 194 400 545 902
SEEN-BY: 5020/1042 2238 4441 5021/29 5025/3 5030/1080 1957 5035/38 5036/1
SEEN-BY: 5045/7 5054/1 4 8 9 28 37 5060/88 5061/15 120 5062/10 5064/7 5066/18
SEEN-BY: 5075/35 5080/68 5085/13 5095/20 5096/18 6001/10 6037/7

PATH: 5020/400 545 5054/1 37