Bug 25247

Summary:	Add umask=077 for pam_mkhomedir.so
Product:	Sisyphus	Reporter:	Mikhail Efremov <sem>
Component:	pam	Assignee:	placeholder <placeholder>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P3	CC:	glebfm, inger, ldv, placeholder
Version:	unstable
Hardware:	all
OS:	Linux

Description Mikhail Efremov 2011-03-17 16:52:15 MSK

Сейчас домашние каталоги, создаваемые pam_mkhomedir, создаются с умолчательным umask 022. Просьба добавить для pam_mkhomedir.so umask=077 в system-auth-krb5 и system-auth-ldap для соответствия умолчаниям в /etc/login.defs.

Comment 1 Mikhail Efremov 2011-03-17 17:07:45 MSK

Хотя может стоит поменять сами умолчания в pam_mkhomedir.

Comment 2 Dmitry V. Levin 2011-03-18 01:56:25 MSK

Лучше синхронизировать умолчание с useradd.

Comment 3 Repository Robot 2011-03-18 02:12:08 MSK

pam-1.1.3-alt3 -> sisyphus:

* Fri Mar 18 2011 Dmitry V. Levin <ldv@altlinux> 1.1.3-alt3
- pam_mkhomedir: changed default umask from 0022 to 0077 (closes: #25247).