https://slinkov.ru/openforum/vsluhforumID1/96849.html Здравствуйте!<br>ОС - Debian GNU/Linux 8.5 (jessie).<br>не могу установить переменную окружения PATH для ВСЕХ пользователей.<br>файл /etc/environment был пустой, добавил в него строчку:<br>PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" не помогло.<br>Также пробовал добавлять в файл ~/.bashrc строку:<br>export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games<br>тоже без результата.<br>Переменная была изменена специально, каким образ я не знаю. Может при сборке ядра или ещё как то, я не гуру в линуксе.<br>Каждый раз при логине PATH=/home/user/bin.<br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#9 Tue, 28 Mar 2017 18:39:16 GMT &gt;&gt; Спрошу по другому. Чем на практике плох UsePAM?<br>&gt; На практике - чтобы работал pam_krb5/pam_ldap нужно запускать nscd. Пишут, что он <br>&gt; необязателен, но на практике приходится ставить.<br>&gt; А уже с ним и на*бёшься и напляшешься.<br><br>Про LDAP/Kerberos в исходной задаче вообще не было вопроса.<br>Поэтому я вполне допускаю что у него стандартная установка sshd с включенным pam и соответственно pam_env вполне его выручит<br><br>Кстати nscd раньше был вполне рабочим..его уже потом сломали как и nss_ldap<br><br>Помню на своей тогда ещё 1 работе вполне жила связка из LDAP и nss_ldap+pam_ldap и samba PDC<br><br>и в этот же лдап вполне ещё ходили почтовик(postfix+cyrus-imapd тогда ещё),сквид и radius<br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#8 Tue, 28 Mar 2017 16:39:07 GMT &gt; Спрошу по другому. Чем на практике плох UsePAM?<br><br>На практике - чтобы работал pam_krb5/pam_ldap нужно запускать nscd. Пишут, что он необязателен, но на практике приходится ставить.<br><br>А уже с ним и на*бёшься и напляшешься.<br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#6 Tue, 28 Mar 2017 16:10:50 GMT &gt;&gt; 3) Покажи хотя бы 1 действующий эксплоит который ломает ссш при использовании <br>&gt;&gt; PAM.<br>&gt; Причём тут эксплоит? Я тебе показал, как выглядит sshd_config, если юзеры не <br>&gt; локальные и без плясок с бубном вокруг nscd.<br><br>Спрошу по другому. Чем на практике плох UsePAM?<br>Не в теории, а именно в практике<br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#5 Tue, 28 Mar 2017 15:49:02 GMT &gt; 3) Покажи хотя бы 1 действующий эксплоит который ломает ссш при использовании <br>&gt; PAM.<br><br>Причём тут эксплоит? Я тебе показал, как выглядит sshd_config, если юзеры не локальные и без плясок с бубном вокруг nscd.<br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#4 Thu, 23 Mar 2017 09:08:50 GMT &gt;&gt; vim /etc/security/pam_env.conf <br>&gt; Админ локалхоста detected.<br>&gt; /etc/ssh/sshd_config: <br>&gt; KerberosAuthentication yes <br>&gt; GSSAPIAuthentication yes <br>&gt; GSSAPICleanupCredentials yes <br>&gt; UsePAM no <br><br>1) В исходной задаче этого нет.<br>2) То биш у тебя любой юзер зашедший по ssh может запуститm форк бому.. ибо без этого не действует limits.conf<br>3) Покажи хотя бы 1 действующий эксплоит который ломает ссш при использовании PAM.<br><br>Нет как теоретически как это дырявит я представляю. Но на практике...<br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#3 Wed, 22 Mar 2017 17:59:04 GMT &gt; vim /etc/security/pam_env.conf <br><br>Админ локалхоста detected.<br><br>/etc/ssh/sshd_config:<br><br>KerberosAuthentication yes<br>GSSAPIAuthentication yes<br>GSSAPICleanupCredentials yes<br>UsePAM no<br><br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#2 Tue, 21 Mar 2017 08:24:20 GMT Садись 2.<br><br>vim /etc/security/pam_env.conf <br> https://slinkov.ru/openforum/vsluhforumID1/96849.html#1 Mon, 20 Mar 2017 02:31:14 GMT &gt; Здравствуйте!<br>&gt; ОС - Debian GNU/Linux 8.5 (jessie).<br>&gt; не могу установить переменную окружения PATH для ВСЕХ пользователей.<br><br>Это невозможно.<br><br>PATH зависит не от пользователя, а от его login shell, то есть для /bin/sh, /bin/bash, /bin/csh, /bin/tcsh методы установки будут разными.<br><br>Для sh, bash, ksh можно установить PATH в /etc/profile https://bash.cyberciti.biz/guide//etc/profile<br><br>