sslug-teknik team mailing list archive

[Kristian.Hogh@xxxxxx]

> -----Original Message-----
> From: Peter Makholm [mailto:peter@xxxxxxxxxxx]
> Sent: Monday, September 17, 2001 10:13 AM
> To: sslug-teknik@xxxxxxxx
> Subject: Re: Re[2]: [TEKNIK] .htaccess ....
> 
> 
> Kristian.Hogh@xxxxxx writes:
> 
> > Hvis du bruger shadow, kan du bruge mod_auth_pam.
> > http://pam.sourceforge.net/mod_auth_pam/
> > Det ufede er at apache skal have læseadgang til /etc/shadow.
> 
> Hvis man bruger pam bør man slet ikke skuller overveje hvordan
> brugerrettigheder er gemt endsige om man har læserettigheder til
> filerne. Hele ideen bag pam er at skjule den slags information.
> 
Ja, men det ved mod_auth_pam og ham der har lavet det ikke. :-)
Jeg ved ikke hvorfor, men det kræver læseadgang til shadow.
(Men sovsen er fri, så dem der har lyst kan jo kikke efter)

Kristian Høgh