<br><br><div class="gmail_quote">On Thu, Jul 28, 2011 at 2:10 PM, Gowrishankar Rajaiyan <span dir="ltr">&lt;<a href="mailto:gsr@redhat.com">gsr@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">On 07/28/2011 07:22 AM, arun scaria wrote:<br>
&gt; Hi all,<br>
&gt; I&#39;v created my write-up on SUDO responder/cache behavior at<br>
&gt; <a href="https://fedorahosted.org/sssd/wiki/DesignDocs/SudoSupport/SudoResponderCacheBehavior" target="_blank">https://fedorahosted.org/sssd/wiki/DesignDocs/SudoSupport/SudoResponderCacheBehavior</a>.<br>
&gt; I&#39;d love to hear your opinion on it. Please take a review and comment.<br>
&gt;<br>
<br>
</div>One question:<br>
How do we plan to include &quot;sudoOption=!authenticate&quot; (where<br>
!authenticate=NOPASSWD) in a sudorule during offline?<br>
<br></blockquote><div>The option !authenticate is not specified anywhere in the standard sudo schema at <a href="http://www.gratisoft.us/sudo/man/1.8.1/sudoers.ldap.man.html">http://www.gratisoft.us/sudo/man/1.8.1/sudoers.ldap.man.html</a>. But this option is found in all the blogs and tutorials as the alternative to the NOPASSWD option in the sudoers file. In the current implementation of sudo plugin we are doing the  pam authentication with sudo pam config file. This is done before we query the sssd for authentication for sudo. So that the user will be requested password even if the !authenticate  sudoOption is enabled.</div>
<meta http-equiv="content-type" content="text/html; charset=utf-8"><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
--<br>
Regards,<br>
   Shanks<br>
<br>
Looking to carve out IT costs?<br>
<a href="http://www.redhat.com/carveoutcosts/" target="_blank">www.redhat.com/carveoutcosts/</a><br>
_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>Arun Scaria<br>Chairman    |  MEC Association of Computer Students (MACS)<br>Junior Under Graduate, Computer Science and Engineering (2008-2012)<br>Govt. Model Engineering College<br>
Cochin-21.<br>(M) +918089528527.<br><a href="mailto:arunscaria91@gmail.com" target="_blank">arunscaria91@gmail.com</a><br><div><span style="font-family:verdana,arial;font-size:12px;line-height:16px"><a href="mailto:arunscaria@acm.org" target="_blank">arunscaria@acm.org</a><br>
<a href="mailto:arun.scaria@arbitron.com" target="_blank">arun.scaria@arbitron.com</a><br></span></div><br>