🚀 go-pugleaf

Witam

Mam taki dylemat:
Muszę zrobić stronę na którą userzy będą się logowali podając swój login
i hasło takie jakie mają w systemie.

Wydaje mi się że najlepszym rozwiązaniem do tego celu będzie PAM.
Skompilowałem więc moduł do apache mod_auth_pam i uruchomiłem.
Aby jednak to działało z shadow'em musiałbym dodać usera www-data do grupy
shadow.
I tu powstaje oczywisty problem - userzy którzy mają np. dostęp do
uruchamiania skryptów cgi mogą sobie bez problemu napisać skrypt który
im wyciągnie /etc/shadow.

Mam taki pomysł:
stworzę usera i grupę www-sec i uruchomię drugiego apacha z prawami tego
usera. User ten będzie przypisany do grupy shadow, aby mógł czytać
/etc/shadow. Dzięki czemu będe mógł utworzyć stronę na którą będą się 
logowali userzy pod adresem np.  www.firma.pl:81/login

Apache na którym będą chodziły strony userów nie będzie miał dostepu do
/etc/shadow.

Czy dobrze kombinuję?

Pozdawiam
-- 
_________________________________________________________
Pawel Warowny warp@lazy.netstone.pl netstone s.c & master