Dotaz: PAM a cdrecord -- pálení jen z konzole

[Ritchie]

Chci, aby program cdrecord mohli spouštět někteří uživatelé odkudkoliv, jiní jen lokálně a zbytek vůbec. Bez podmínky pro lokálnost řeším problém tak, že cdrecord má práva (rwsr-s--- root cdwriter) a oprávnění uživatelé jsou zařazeni do skupiny cdwriter.

Nevíte, jak bych mohl splnit všechny podmínky pomocí PAMu? U modulu pam_group si nejsem jist jeho bezpečností. Navíc se mi ho při experimentech nepodařilo zprovoznit. (V případě potřeby rozvedu podrobně.)

Mandrake 9.1, PAM 0.77 (verze RPM balíku)

Na otázku zatím nikdo bohužel neodpověděl.