Abilitazione dell'accesso alla console per altre applicazioni
Se desiderate rendere accessibili altre applicazioni agli utenti che usano la console, eseguite attentamente le istruzioni riportate qui di seguito.
Prima di tutto, l'accesso alla console funziona solo per le applicazioni che si trovano nelle directory /sbin o /usr/sbin. Pertanto, dopo aver verificato che l'applicazione desiderata � contenuta in queste directory, procedete come segue:
Create un collegamento tra il nome dell'applicazione, per esempio il programma foo e l'applicazione /usr/bin/consolehelper:
cd /usr/bin ln -s consolehelper foo
Create il file /etc/security/console.apps/foo:
touch /etc/security/console.apps/foo
Create un file di configurazione di PAM per il servizio foo in /etc/pam.d/. Un modo semplice per farlo � quello di utilizzare una copia del file di configurazione di PAM per il servizio halt e poi modificare il file:
cp /etc/pam.d/halt /etc/pam.d/foo
Ora, quando eseguite /usr/bin/foo, viene richiamata l'applicazione consolehelper che, con l'ausilio di /usr/sbin/userhelper autentica l'utente. Per farlo consolehelper richiede la password dell'utente se /etc/pam.d/foo � una copia del file /etc/pam.d/halt (in caso contrario esegue quanto specificato nel file /etc/pam.d/foo) e poi esegue il file /usr/sbin/foo con i permessi di root.
Nel file di configurazione PAM un'aplicazione pu� essere configurata per utilizzare il modulo pam_timestamp per memorizzare un tentativo di autenticazione riuscito. Quando un'applicazione viene avviata ed viene effettuata un'autenticazione appropriata (la password di root), viene creato un file timestamp. Per default, un'autenticazione riuscita � memorizzata per cinque minuti. In questo periodo di tempo qualsiasi altra applicazione configurata per utilizzare pam_timestamp ed essere eseguita dalla stessa sessione viene autenticata automaticamente, senza che l'utente debbe immettere di nuovo la password di root.
Questo modulo � incluso nel pacchetto pam. Per abilitare questa funzionalit�, il file di configurazione PAM in etc/pam.d/ deve includere le seguenti righe:
auth sufficient /lib/security/pam_timestamp.so session optional /lib/security/pam_timestamp.so |
La prima riga che inizia con auth deve trovarsi dopo qualsiasi altra riga auth sufficient e la riga che inizia con session deve trovarsi dopo qualsiasi riga session optional.
Se un'applicazione configurata per utilizzare pam_timestamp
viene autenticata con successo dal pulsante del Menu
principale (sul pannello), l'icona
� visualizzata nell'area di notifica del pannellose � in esecuzione
l'ambiente desktop GNOME. Allo scadere dell'autenticazione
(il valore predefinito � cinque minuti), l'icona scompare.
L'utente pu� scegliere di dimenticare l'autenticazione memorizzata facendo clic sull'icona e selezionando l'opzione relativa.