LINUX.ORG.RU
Форум — Development  

Можно ли с помощью РАМ сделать аутентификацию рута в приложении?


0

0
Здравствуйте, многоуважаемые!
Можно ли с помощью РАМ сделать аутентификацию рута в приложении?
Сейчас поясню "на пальцах". Есть программа с GUI, она что-то умеет делать, но ее надо запускать от root'а. Было бы очень хорошо, если б пользователь запускал ее, ему всплывало окошко "Введите пароль root", он вводит, если пароль совпадает то все ОК, если нет, то нет...
Можно ли такое сделать с помощью РАМ? Все что нашел в инете к сожалению не дало мне ответ на этот вопрос. Или быть может есть какое-нибудь другое решение?

Заранее спасибо
★
← [PHP] проверка массива на ассоциативность
python + iptables →
Если дистрибутив - редхатоид, то:

consolehelper - A wrapper that helps console users run system programs

mv ★★★★★
()
PAM не сможет поднять привилегии просто потому, что работает как либа внутри твоего же процесса. Как ни крути, всё равно нужно запускать какую-то суидную прогу, будь то sudo, consolehelper или что-то самописное. Вот внутри этой проги уже может быть PAM.
const86 ★★★★★
()
это видимо зависит от того - как у Вас настроен PAM и через что он проверяет права. стандартный модуль PAM pam_unix.so может проверить пароль в /etc/shadow только для текущего пользователя, под которым запущена программа использующая библиотеку PAM. эта проверка реализована с помощью вызова suid'ной утилиты-помошницы /sbin/unix_chkpwd
Eshkin_kot ★★
()
Ответ на: комментарий от one_more_hokum
PAM это библиотека как он может поднимать привилегии ?
Reset ★★★★★
()
Ответ на: комментарий от one_more_hokum
> > PAM не сможет поднять привилегии

> 4.2. PAM именно для того и создан, чтобы избежать SUID-ных склонностей у программ.

4.2 - процесс никаким образом не может повысить свои привилегии, если он не SUID-ный

no-dashi ★★★★★
()
Спасибо всем, разобрался :-)
Dennis7 ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [PHP] проверка массива на ассоциативность
Development
python + iptables →