Dotaz: Zjisteni username ve scriptu spustenem pam_exec

[Miška]

Nedavno jsem resil, jak spustit nejaky program driv, nez se uzivatel prihlasi a postourat mu neco. Nakonec se mi to podarilo nejak vyresit a tusim, ze mi na to stacil pam_exec volajici nejaky script. Bohuzel doslo k necekane poruse disku a ja o samozrejme nezazalohovane nastaveni prisel. A ted se mi uz ve scriptu nedari prijit na jmeno uzivatele ktereho se snazim prihlasit. Vim, ze kdyz jsem na to minule po pul dni u googlu prisel, mlatil jsem hlavou o stul. Tentokrat se mi nejak nedari... Netusite nekdo?

Odpovědi

[Shadow]

Jedna z možností je použít "seteuid" pro volaný skript:

session optional pam_exec.so seteuid /nejaky/skript

To daný skript spustí s EUID uživatele, který se přihlašuje.

Já bohužel řeším jiný problém - potřebuji, aby EUID volaného skriptu bylo roota (tj. seteuid nemohu použít), ale současně, aby skript znal jméno uživatele, který se přihlašuje. A to se mi zatím realizovat nedaří. Už si nad tím lámu hlavu docela dlouho.

[core]

Tak jsem si s tim ted taky chvilku hral a byl problem v tom, ze na Ubuntu Hardy je stara verze pamu, ktera neexportuje PAM_* promenne do environmentu toho skriptu, jak to teda dela ta aktualni (tahle: http://www.kernel.org/pub/linux/libs/pam/ ). Takze na tom Ubuntu staci prekompilovat pam_exec modul (nebo cely balicek) a pak staci pouzit ve skriptu treba promennou PAM_USER