PAM: eseguire un comando prima di pam_mkhomedir?

Quando un utente accede a un sistema e non esiste una home directory, vorremmo creare la home directory dell'utente usando pam_mkhomedir . Questa è una pratica comune. Ecco una breve descrizione di pam_mkhomedir:

Il modulo PAM pam_mkhomedir creerà una home directory degli utenti se non esiste quando inizia la sessione. Ciò consente agli utenti di essere presenti nel database centrale (come NIS, Kerberos o LDAP) senza utilizzare un file system distribuito o pre-creare un gran numero di directory. La directory skeleton (di solito / etc / skel /) viene utilizzata per copiare i file predefiniti e imposta anche un umask per la creazione.

Tuttavia, questo è un sistema FreeBSD 8.2 che esegue ZFS. Dobbiamo prima eseguire un comando ZFS, perché vogliamo un file system ZFS per utente . pam_mkhomedirpuò fare un mkdir, ma dobbiamo fare qualcosa del genere zfs create /zpool/home/$USER.

Qualcuno sa se è possibile utilizzare PAM per eseguire comandi durante la prima sessione di accesso di un utente?

Esiste un modulo PAM chiamato pam_exec: se si scrive uno script che verifica e / o crea il volume ZFS, è possibile collegarlo alle regole PAM esistenti e mantenere le cose belle senza assumere accesso interattivo, shell predefinite e directory skeleton, ecc. esempio, potresti avere

session required pam_unix.so
session required pam_exec.so check_zfs.sh $PAM_USER

o qualunque cosa si adatti alla tua configurazione specifica.

(Come ha sottolineato Tom Shaw nei commenti, session required pam_mkhomedir.sosarebbe ridondante.)

Vale la pena sottolineare, come chiesto, la tua domanda contiene un presupposto non valido: anche PAM non ha idea se si tratta del primo accesso dell'utente; sa solo se l'utente ha una home directory o meno.

Quindi, con questo avvertimento in mente, non è PAM a farlo, ma potresti facilmente eseguire qualcosa /etc/bashrc, con il comando preceduto da un controllo per, e seguito da una goccia di, un dotfile nella home directory dell'utente. Hai bisogno di privilegi di root? O un sudobinario opportunamente bloccato , o un binario setuid, probabilmente funzionerà meglio per te. Entrambe le opzioni ti danno anche la possibilità di mettere il dotfile in un posto dove l'utente non può modificarlo o eliminarlo (se ti interessa quel genere di cose).

Quindi hai due scelte qui:

1) modificare l'origine di pam_mkhomedir per creare il file system zfs prima di creare la directory. 2) lascia che pam_mkhomedir venga eseguito normalmente, quindi aggiungi uno script per controllare e vedere quando ci sono cartelle non sul proprio file system zfs in cui l'utente si è disconnesso. Quando si rilevano questi casi, spostare la directory / home, creare il file system, quindi spostare nuovamente i file nella directory.

Sospetto che lasciare un utente sul main / home per un primo giorno non causi troppi problemi, quindi sceglierei quest'ultima opzione, la sua più semplice.