2007/12/27, Sanata <[EMAIL PROTECTED]>:
[...]
> 1) come si configura pam-mount per fare cio'? Spero di avere una
> risposta massacrandomi con la documentazione, ma ho gia' visto che e'
> immensa :(

Quando l'ho usato l'ultima volta era ancora in una versione molto
sperimentale, comunque:
# /etc/security/pam_mount.conf
# ...
volume * smbfs homeserver & /home/MYDOMAIN/& uid=&,dmask=0750,workgroup=MYDOMAIN
# ...
Monta in automatico il filesystem smbfs condiviso dal server
homeserver con il nome utente (&) su /home/MYDOMAIN/nome_utente.
Le prove che avevo fatto erano su Ubuntu 6, dove il file
pam_mount.conf era molto ben commentato.

> 2) serve comunque un modo per far si' che linux permetta il login di
> myuser con due password diverse

Mi sfugge il motivo. La seconda password sarebbe per il volume
TrueCrypt? Allora secondo me non è una buona idea memorizzarne l'hash
esternamente, ma piuttosto gestire tutto con pam_mount (hai la
possibilità di ridefinire alcuni comandi), utilizzando magari script
creati appositamente.

Curiosando su google mi par di capire che il supporto per truecrypt in
libpam-mount sia vicino, almeno per Debian. Prova una ricerca con:
pam_mount.conf truecrypt, qualcosa trovi.

Andrea
-- 
To respect the cat is the beginning of the aesthetic sense. - Erasmus Darwin
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a