Главная страница
    • Deckhouse
      Kubernetes-платформа, зарегистрированная
      в едином реестре российского ПО.
    • Managed Kubernetes
      Готовые кластеры с поддержкой 24×7,
      без привязки к провайдеру.
    • Возможности Kubernetes
      О преимуществах технологии
      для разработчиков и бизнеса.
    • DevOps as a Service
      Полный цикл работ
      и поддержка 24×7 с гарантиями по SLA.
    • Наш подход к DevOps
      Подробно о том, как мы работаем
      и внедряем лучшие DevOps-практики.
    • Аудит ИТ-инфраструктуры
      Исследуем вашу инфраструктуру, архитектуру приложений, CI/CD и другие процессы.
    • werf
      CLI-утилита с открытым кодом для реализации CI/CD и деплоя приложений в Kubernetes.
    • Okmeter
      SaaS-система мониторинга,
      которую не нужно настраивать.
  • Наши клиенты
    • О нас
    • Контакты
    • Работа у нас
    • Презентация
    • Наши публикации
    • Новости и события
    • Хабр
+7 (495) 721-10-27
или перезвоните мне
Главная страница
    • Deckhouse
      Kubernetes-платформа, зарегистрированная
      в едином реестре российского ПО.
    • Managed Kubernetes
      Готовые кластеры с поддержкой 24×7,
      без привязки к провайдеру.
    • Возможности Kubernetes
      О преимуществах технологии
      для разработчиков и бизнеса.
    • DevOps as a Service
      Полный цикл работ
      и поддержка 24×7 с гарантиями по SLA.
    • Наш подход к DevOps
      Подробно о том, как мы работаем
      и внедряем лучшие DevOps-практики.
    • Аудит ИТ-инфраструктуры
      Исследуем вашу инфраструктуру, архитектуру приложений, CI/CD и другие процессы.
    • werf
      CLI-утилита с открытым кодом для реализации CI/CD и деплоя приложений в Kubernetes.
    • Okmeter
      SaaS-система мониторинга,
      которую не нужно настраивать.
  • Наши клиенты
    • О нас
    • Контакты
    • Работа у нас
    • Презентация
    • Наши публикации
    • Новости и события
    • Хабр
+7 (495) 721-10-27
или перезвоните мне

← Новости и события

4 октября 2016 Новости

Представляем pam_docker — PAM-модуль для аутентификации внутри Docker

Мы стараемся не только использовать свободное программное обеспечение, но и, по мере своих возможностей и/или интересов, приносить ему ответную пользу. Одним из ключевых направлений нашей деятельности в последнее время является использование Docker для нужд DevOps'а. Интенсивная работа с контейнерами привела к необходимости создания pam_docker. Пришло время поделиться результатами.

Итак, pam_docker — модуль для PAM, позволяющий «помещать» пользователей (и группы) хостовой Linux-машины внутрь контейнеров Docker. Поскольку PAM является стандартным механизмом аутентификации, который поддерживается многочисленными службами и приложениями (включая su/sudo, cron, серверы SSH и FTP), наличие такого модуля упрощает аутентификацию пользователей хоста внутри контейнеров. В частности, pam_docker можно использовать для простой выдачи SSH-доступа в Docker-контейнеры. Разработчики модуля — сотрудники компании «Флант»: Дмитрий Столяров и Тимофей Кириллов.

«Рассматривайте этот модуль как исследовательский. Его реализация и применение — хорошая возможность увидеть и понять, как на практике работает Docker», — отметил Дмитрий Столяров. Подробнее об устройстве pam_docker можно узнать из его доклада «Проникновение в Docker с примерами» со встречи meetup-группы Docker Moscow, что прошла в Badoo этим летом.

Исходный код написан на языке Си, распространяется на условиях свободной лицензии GNU GPLv3, доступен для скачивания вместе с документацией на GitHub. Там же можно найти информацию о пакетах для Debian/Ubuntu и CentOS, инструкции для тестового запуска модуля через Vagrant.

Приятного применения! Проблемы и предложения по этому модулю мы с радостью принимаем через стандартные средства GitHub (issues и pull requests).

© 2008–2023 АО «Флант»
Политика конфиденциальности
info@flant.ru
+7 (495) 721-10-27
Отправить сообщение
Перезвоните мне

Обсудить проект и ключевые задачи

Оставьте ваши данные, и мы свяжемся с вами.

phone
Нажимая на кнопку «Заказать звонок», вы соглашаетесь с политикой обработки персональных данных.

Заявка отправлена

Мы свяжемся с вами в течении рабочего дня

Возникла ошибка отправки формы

Попробуйте еще раз

Встреча с DevOps-командой

Запланируйте встречу с нами

phone
Нажимая на кнопку «Запланировать», вы соглашаетесь с политикой обработки персональных данных.

Заявка отправлена

Мы свяжемся с вами в течении рабочего дня

Возникла ошибка отправки формы

Попробуйте еще раз

Будем благодарны за обратную связь:
как вам Managed Kubernetes?

Что показалось непонятным?

Оставьте свой контакт,
наш presale-инженер свяжется с вами
Оставьте свой контакт,
наш консультант свяжется с вами
Оставьте свой контакт,
мы будем сообщать вам о ключевых изменениях и спецпредложениях
Оставьте свой контакт,
мы готовы обсуждать стоимость, обсуждая детали конкретного проекта

Нажимая на кнопку «Отправить», вы соглашаетесь с политикой обработки персональных данных.

Данные отправлены

Возникла ошибка отправки формы

Попробуйте еще раз

Будем благодарны за обратную связь:
как вам Managed Kubernetes?

Заявка отправлена

Мы свяжемся с вами в течении рабочего дня

Возникла ошибка отправки формы

Мы свяжемся с вами в течении рабочего дня

Хотите узнать о Deckhouse больше?

Оставьте ваши данные, мы отправим отчёт вам на почту

phone
Нажимая на кнопку «Получить отчёт», вы соглашаетесь с политикой обработки персональных данных.

Спасибо

site.form.pci_ssc.success.text

site.form.pci_ssc.failure.title

site.form.pci_ssc.failure.text

Заказать презентацию

Оставьте ваши данные, и мы свяжемся с вами.

phone
Нажимая на кнопку «Заказать презентацию», вы соглашаетесь с политикой обработки персональных данных.

Заявка отправлена

Мы свяжемся с вами в течении рабочего дня

Возникла ошибка отправки формы

Попробуйте еще раз

Хотите стать партнёром?

Оставьте ваши данные, и мы свяжемся с вами.

phone
Нажимая на кнопку «Отправить запрос», вы соглашаетесь с политикой обработки персональных данных.

Заявка отправлена

Мы свяжемся с вами в течении рабочего дня

Возникла ошибка отправки формы

Попробуйте еще раз

Мы используем cookies

Продолжая пользоваться сайтом, вы соглашаетесь с нашей политикой конфиденциальности

Хорошо Подробнее