[ol]

В базе данных заведены пользователи (логин, пароль и куча всяких других параметров, в т.ч. разрешение/запрещение доступа к файлопомойке). Необходимо, чтобы одним пользователям давать доступ к файлопомойке, а другим нет. Можно конечно рубить файерволом, но хочется сделать красиво - через авторизацию. Т.е. пользователь лезет на файлопомойку, его просят ввести логин и пароль. Далее эти данные передаются внешнему скрипту, который лезет в базу и проверяет пускать или нет. Если пускать - скрипт возвращает код возврата 0, если нет - 1.

Вопрос - можно ли сделать такое стандартными средствами (без переписывания модуля PAM)?

[f13]

база какая?

если под твою базу есть pam модуль, то без всяких скриптов можно обойтись

[ol]

база какая?

если под твою базу есть pam модуль, то без всяких скриптов можно обойтись

Oracle

[f13]

http://opensw.siag.it/oracle/pam_oci8/index.html

[shs]

В базе данных заведены пользователи (логин, пароль и куча всяких других параметров, в т.ч. разрешение/запрещение доступа к файлопомойке). Необходимо, чтобы одним пользователям давать доступ к файлопомойке, а другим нет. Можно конечно рубить файерволом, но хочется сделать красиво - через авторизацию. Т.е. пользователь лезет на файлопомойку, его просят ввести логин и пароль. Далее эти данные передаются внешнему скрипту, который лезет в базу и проверяет пускать или нет. Если пускать - скрипт возвращает код возврата 0, если нет - 1.

Вопрос - можно ли сделать такое стандартными средствами (без переписывания модуля PAM)?

Вообще для таких целей стоит использовать LDAP.

Тем самым можно хорошо интегрировать почту,ftp,самбу.