1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
|
-*-Text-*-
____________
Introduction
Calife est un programme permettant certains utilisateurs, dont les noms
sont prsents dans une liste, de passer sous un quelconque ID utilisateur
(par exemple, mais pas uniquement, "root") en rentrant leur propre mot de
passe.
Ce systme permet de ne pas divulguer le mot de passe de root (par exemple
pour le mode "single-user" de certains Unix) tout en confrant les droits
de root certains utilisateurs bien identifis.
L'introduction obligatoire du mot de passe lors du changement d'ID permet
de ne pas compromettre l'accs root si l'utilisateur reste log sur une
machine puis s'en loigne.
La barrire de scurit finale rside dans le mot de passe de ces
utilisateurs, qui, nous l'esprons, connaissent les rgles lmentaires.
Des listes d'utilisateurs vers lesquels quelqu'un a le droit d'utiliser
calife permettent d'affiner la gestion des personnes autorises.
____________
Distribution
Calife est distribu sous la GNU General Public Licence qui vous permet de
diffuser, utiliser et modifier ce programme tant que vous en diffusez les
sources et me communiquez toutes les modifications effectues. Cela me
permet de l'amliorer et de le maintenir dans de bonnes conditions.
Vous trouverez la licence GNU dans le fichier COPYING fourni avec
l'archive.
Pour ce qui est du "disclaimer" standard associ ce type de programme et
ce type de diffusion, le paragraphe suivant, tir de la licence BSD,
s'applique :
THIS SOFTWARE IS PROVIDED BY ME ``AS IS'' AND ANY EXPRESS OR IMPLIED
WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF
MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO
EVENT SHALL I BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS;
OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR
OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
Ceci dit, si vous l'utilisez et le trouvez utile, je ne refuserais pas
une Guinness :-)
Le site primaire pour Calife est <ftp://mutt.frmug.org/pub/calife/>. Un
miroir existe sur <ftp://postfix.EU.org/pub/calife/>. La dernire version
est toujours disponible sous le nom latest.tar.gz.
Calife est disponible sous la forme d'une archive Arch ce qui facilitera
l'usage et la mise jour par des contributeurs externes.
roberto@eu.org--2003b
http://archives.keltia.net/{archives}/roberto@eu.org--2003b
calife--main--2.8 est la branche principale de dveloppemet.
Arch/TLA: <http://gnuarch.org/>
Je conseille vivement la vesion de dveloppement (postrieure la 1.1pre5
actuellement disponible). Voir <http://regexps.srparish.net/www/> pour plus
de dtails.
____________
Installation
Calife utilise dornavant le programme GNU "autoconf" pour la
configuration.
Tapez la commande :
./configure
Le script va analyser votre systme et crer les fichiers suivants :
- Makefile
- config.h
- calife.1
- calife.auth.5
Le binaire et les pages de manuels seront par dfaut installs, lors du
"make install", sous "/usr/local".
Utiliser l'argument de configure "--prefix=/le/prefixe" pour indiquer le
nom du rpertoire adquat.
Quelques options spciales sont disponibles :
--with-etcdir=PATH Directory containing calife.auth (default /etc)
--with-password=yes|no Ask for password (default is yes)
--disable-shadow=yes|no Disable getspnam(3) usage for some Linuxes
--enable-debug=yes|no Set the debugging mode (default is no)
--enable-shellhack=yes|no (default is no)
--enable-dynamic Build the program dynamically (default static)
--with-etcdir=CHEMIN
Permet de placer les fichiers calife.auth et calife.out ailleurs
que dans /etc.
--with-password
Permet d'inhiber la demande de mot de passe (NON RECOMMANDE !)
--enable-debug
Exige l'affichage des messages de "debugging".
Inutile en usage normal.
--enable-shellhack
Si vous avez le message "Permission denied" aprs avoir tap votre
mot de passe, essayez de relancer "configure" avec cette option.
--enable-dynamic
Si vous dsirez avoir le binaire li dynamiquement et non pas
statiquement. L'utilisation du binaire statique permet non
seulement d'amliorer le partage des pages entre de multiples
instances de calife mais aussi de ne pas tre dpendant de la
version de la bibliothque standard.
Parmi les systmes devant utiliser --enable-dynamic, on compte
Solaris 2.x, HP-UX et MacOS X/Darwin.
Cas de Linux :
Ce systme utilise plusieurs systmes de "shadow passwords". Il est
possible que "configure" ne parvienne pas dterminer le type d'outil de
"shadow passwords" employ. Je n'ai pas de Linux, il m'est donc difficile
de tester... Toute suggestion et modification de "configure.in"
apprcies.
L'option suivante permet calife de ne pas utiliser getspnam(3) dans le
cas o la fonction existe mais les shadows passwords ne sont pas utiliss.
--disable-shadow
Le dfaut est d'utiliser getspnam(3) si elle est dfinie.
Si vous devez crer une nouvelle section dans conf.h ou une nouvelle entre
dans Makefile.in ou configure.in , merci de me communiquer les
modifications pour incorporation dans les versions suivantes.
Le programme s'installe sous forme d'un binaire nomm "calife" pour des
raisons de facilit mais le nom historique est "...".
Il installe aussi un fichier de configuration d'exemple, appel
"calife.auth-dist" et par dfaut plac dans /etc
Consulter les pages de manuel fournies ("calife" et "calife.auth") pour en
apprendre davantage.
Le programme essaie de lancer le fichier calife.out (par dfaut dans /etc)
la sortie de "calife". Ceci permet par exemple d'envoyer un mail chaque
utilisation de calife.
_____________
Compatibilit
Calife a t test et dvelopp sur les systmes UNIX suivants (les
versions testes peuvent tre anciennes et devraient tre retestes mais je
n'ai plus accs pas mal de ces machines...) :
- FreeBSD 1-5.x (mach. de dveloppement de l'auteur)
- MacOS X 10.*/Jaguar & Panther (nouveau)
- Linux 0.99+ et 1.* (1.2.* et 1.3.*), 2.*
- HP-UX 8.*, 9.*, 10.* et 11.*
- SunOS 4.1.*
- SunOS 3.2
- Solaris 2.x (et la plupart des SVR4)
- NeXTStep 3
- SCO 3.2
- SVR4 NeWSOS 5.02
- Encore Gould NP1
- AIX 3.x & 4.x
- IRIX 5.x (probablement 6.x aussi)
- GNU Hurd (nouveau)
Le support de NIS a disparu dans les versions 2.6.5 et suivantes mais sera
rintgr sous peu.
Des packages FreeBSD et Debian existent dornavant grce Thomas Quinot.
Alain Thivillon a gnr des packages Red-hat (RPM) pour 2.8.4b.
_______________
Pages de manuel
Les pages de manuel sont trs succinctes et utilisent le systme de macros mis
au point Berkeley appel "mandoc" donc si vous n'avez pas ces macros, le
rsultat n'est pas trs lisible. Je conseille vivement d'utiliser ce systme
qui est plus complet que le ``man'' habituel.
Si vous disposez de GNU groff, alors la commande pour les pages de manuel
est "nroff -mandoc" ou "gnroff -mandoc".
__________
Historique
Ce programme est n en 1991 d'une ide commune Franois Berjon et moi,
qui utilisions un systme trs simple, appel ``...'', capable de lancer un
shell root aprs vrification de l'uid du requrant, sans demander de mot
de passe.
Il a volu lors de mon travail Antenne 2 et surtout lors de mon stage
l'Universit de Marne-la-Valle, o il a gagn la majorit de ses
possibilits actuelles.
Il est utilis quotidiennement par plusieurs sites et donne des rsultats
satisfaisants.
Tout commentaire, critique [constructive] et patches bienvenus l'une des
adresses suivantes :
roberto@keltia.freenix.fr (maison)
_____________
Remerciements
Ren Cougnenc
Franois Berjon <fcb@gwynedd.frmug.org>
Laurent Chemla <laurent@brainstorm.fr>
Pierre Beyssac <pb@fasterix.frmug.org>
Nathanal Makarvitch <nat@nataa.frmug.org>
Thomas Quinot <thomas@cuivre.fr.eu.org>
Christian Perrier <bubulle@kheops.frmug.org>
Philippe Regnault <regnauld@starbsd.org>
Thierry Besancon <Thierry.Besancon@csi.uvsq.fr>
Laurent Wacrenier <lwa@teaser.fr>
Erwan David <erwan@rail.eu.org>
et tous ceux qui ont particip pour la mise au point et les tests.
# arch-tag: bc3bc25d-41bf-11d8-a7f4-000a95a0cf8a
|
