mod_auth_pam i bezpieczenstwo

Thread View: alt.pl.comp.os.linux.debian

1 messages

[T] Back to Threads [V] Tree View [G] Group Articles

1 total messages Started by Pawel Warowny Sat, 13 Oct 2001 09:36

#432

Author: Pawel Warowny
Date: Sat, 13 Oct 2001 09:36

29 lines
2017 bytes

Witam

Mam taki dylemat:
Muszę zrobić stronę na którą userzy będą się logowali podając swój login
i hasło takie jakie mają w systemie.

Wydaje mi się że najlepszym rozwiązaniem do tego celu będzie PAM.
Skompilowałem więc moduł do apache mod_auth_pam i uruchomiłem.
Aby jednak to działało z shadow'em musiałbym dodać usera www-data do grupy
shadow.
I tu powstaje oczywisty problem - userzy którzy mają np. dostęp do
uruchamiania skryptów cgi mogą sobie bez problemu napisać skrypt który
im wyciągnie /etc/shadow.

Mam taki pomysł:
stworzę usera i grupę www-sec i uruchomię drugiego apacha z prawami tego
usera. User ten będzie przypisany do grupy shadow, aby mógł czytać
/etc/shadow. Dzięki czemu będe mógł utworzyć stronę na którą będą się 
logowali userzy pod adresem np.  www.firma.pl:81/login

Apache na którym będą chodziły strony userów nie będzie miał dostepu do
/etc/shadow.

Czy dobrze kombinuję?

Pozdawiam
-- 
_________________________________________________________
Pawel Warowny warp@lazy.netstone.pl netstone s.c & master

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads