pam_mount.so a práva roota

Tak se mi konečně podařilo nainstalovat pam_mount.so. Tento modul ale nemůže odmontovávat svazky a zapisovat do /var/run/pam_mount/. Jak mu přidělit práva. Suid bit pro umount a pmvarrun není řešení. Je to dost nebezpečný. Jak to udělat jinak? Třeba tak, aby se pam_mount vždy spouštěl s právy roota?

Zjistil jsem, že se to poukoší přepnout na roota, ale nepodaří se mu to kvůli nezjištění hesla. To by se asi dalo zjisti zapsáním pam_mount na konec pam konfiguráku. Můžete mi prosím někdo alespoň vysvětlit, proč se pam systém modulu ani nedotkne když je na konci? Na začátku to alespoň něco dělá, ale takhle nic:

auth       required     pam_env.so

auth    sufficient    pam_mysql.so   host=xxx user=xxx passwd=xxx db=auth table=users usercolumn=username passwdcolumn=password crypt=1 sqllog=0
auth    sufficient      pam_ldap.so
auth    required        pam_unix.so nullok_secure use_first_pass
auth       optional   pam_mount.so use_first_pass

To samý se session. Ale proč?

Dotaz: pam_mount.so a práva roota

Odpovědi