ssh trucuje pri pouziti pam_limits ?

[Zdenek Pytela]

Pavel Kankovsky píše:
> Obavam se, ze pam_limits nastavi limit na pocet procesu jeste nez se sshd
> prepne na ciloveho uzivatele, a tudiz se pri forku kontroluje pocet
> procesu, ktere ma spusteny root. Coz je pravdepodobne vice nez 20, a tudiz
> volani selze.
>
> Obavam se, ze jednoduche reseni neexistuje. Otazka, zda maji byt nektere
> PAMove operace provadeny pod rootem, nebo az pod cilovym uzivatelem, byla
> delsi dobu predmetem sporu, nicmene AFAIK se dospelo k nazoru, ze
> spravnejsi je, kdyz se tak bude dit zasadne pod rootem. Z tohoto
> pohledu to pam_limits dela spatne. Bohuzel vsak nema moznost to delat
> lepe.
	Mam podobnou nejasnost, při
uzi    -       maxlogins       0
se uživatel uzi nemůže přihlásit, ale
uzi    -       maxlogins       1
se může přihlásit dvakrát a pak už to pokračuje lineárně. Tady mi to
vysvětlení od PK selhává buďto na prvním nebo na druhém příkladě.
Mám pam-0.75.

-- 

--Zdeněk Pytela, <letty na mrakoplas.phil.muni.cz>