home *** CD-ROM | disk | FTP | other *** search
/ chilidog.highland.cc.ks.us / chilidog.highland.cc.ks.us.zip / chilidog.highland.cc.ks.us / backup / bradford.20120521.etc.tar.gz / bradford.20120521.etc.tar / etc / security / pam_env.conf < prev    next >
Text File  |  2006-05-29  |  3KB  |  77 lines
  1. # $Date: 2005/08/16 12:27:42 $
  2. # $Author: kukuk $
  3. # $Id: pam_env.conf,v 1.1 2005/08/16 12:27:42 kukuk Exp $
  4. #
  5. # This is the configuration file for pam_env, a PAM module to load in 
  6. # a configurable list of environment variables for a 
  7. # 
  8. # The original idea for this came from Andrew G. Morgan ...
  9. #<quote>
  10. #   Mmm. Perhaps you might like to write a pam_env module that reads a
  11. #   default environment from a file? I can see that as REALLY
  12. #   useful... Note it would be an "auth" module that returns PAM_IGNORE
  13. #   for the auth part and sets the environment returning PAM_SUCCESS in
  14. #   the setcred function...
  15. #</quote>
  16. #
  17. # What I wanted was the REMOTEHOST variable set, purely for selfish
  18. # reasons, and AGM didn't want it added to the SimpleApps login
  19. # program (which is where I added the patch). So, my first concern is
  20. # that variable, from there there are numerous others that might/would
  21. # be useful to be set: NNTPSERVER, LESS, PATH, PAGER, MANPAGER .....
  22. #
  23. # Of course, these are a different kind of variable than REMOTEHOST in
  24. # that they are things that are likely to be configured by
  25. # administrators rather than set by logging in, how to treat them both
  26. # in the same config file?
  27. #
  28. # Here is my idea: 
  29. #
  30. # Each line starts with the variable name, there are then two possible
  31. # options for each variable DEFAULT and OVERRIDE. 
  32. # DEFAULT allows and administrator to set the value of the
  33. # variable  to some default value, if none is supplied then the empty
  34. # string is assumed. The OVERRIDE option tells pam_env that it should
  35. # enter in its value (overriding the default value) if there is one
  36. # to use. OVERRIDE is not used, "" is assumed and no override will be
  37. # done. 
  38. #
  39. # VARIABLE   [DEFAULT=[value]]  [OVERRIDE=[value]]
  40. #
  41. # (Possibly non-existent) environment variables may be used in values
  42. # using the ${string} syntax and (possibly non-existent) PAM_ITEMs may
  43. # be used in values using the @{string} syntax. Both the $ and @
  44. # characters can be backslash escaped to be used as literal values
  45. # values can be delimited with "", escaped " not supported.
  46. # Note that many environment variables that you would like to use
  47. # may not be set by the time the module is called.
  48. # For example, HOME is used below several times, but 
  49. # many PAM applications don't make it available by the time you need it.
  50. #
  51. #
  52. # First, some special variables
  53. #
  54. # Set the REMOTEHOST variable for any hosts that are remote, default
  55. # to "localhost" rather than not being set at all
  56. #REMOTEHOST    DEFAULT=localhost OVERRIDE=@{PAM_RHOST}
  57. #
  58. # Set the DISPLAY variable if it seems reasonable 
  59. #DISPLAY        DEFAULT=${REMOTEHOST}:0.0 OVERRIDE=${DISPLAY}
  60. #
  61. #
  62. #  Now some simple variables
  63. #
  64. #PAGER        DEFAULT=less
  65. #MANPAGER    DEFAULT=less
  66. #LESS        DEFAULT="M q e h15 z23 b80"
  67. #NNTPSERVER    DEFAULT=localhost
  68. #PATH        DEFAULT=${HOME}/bin:/usr/local/bin:/bin\
  69. #:/usr/bin:/usr/local/bin/X11:/usr/bin/X11
  70. #
  71. # silly examples of escaped variables, just to show how they work.
  72. #
  73. #DOLLAR        DEFAULT=\$
  74. #DOLLARDOLLAR    DEFAULT=    OVERRIDE=\$${DOLLAR}
  75. #DOLLARPLUS    DEFAULT=\${REMOTEHOST}${REMOTEHOST}
  76. #ATSIGN        DEFAULT=""    OVERRIDE=\@
  77.