system-config-network idiot!

Bonjour,

Je me débat avec un problème que je trouve idiot: sous fedora (et autres
distrib, je pense) on peut donner aux utilisateurs le droit d'activer ou
désactiver les interface internet (USERCTL=yes) mais l'interface
graphique (system-config-network), qui permet de faire ça, réclame le
mot de passe de root....

J'ai regardé dans le manuel de Redhat: c'est tout simple, le
system-config-network est contrôlé par pam. Il suffit donc d'ajouter au
fichier: /etc/pam.d/system-config-network les lignes suivantes:

auth required /lib/security/pam_listfile.so \
onerr=fail item=user sense=allow file=/etc/pam.d/network.allow

de créer le fichier etc/pam.d/network.allow avec la liste des
utilisateurs autorisés....

Et bien ça ne marche pas!

De plus, ce fichier /etc/pam.d/system-config-network utilise une syntaxe
qui n'existe pas dans le manuel de pam:

#%PAM-1.0
auth include config-util
account include config-util
session include config-util

Si quelqu'un a des lueurs....

C'est idiot ce problème: si on fournit un portable à un utilisateur, il
faut qu'il puisse changer les configs internet et on n'est pas obligé de
lui donner le mot de passe de root pour autant!

Merci.
--
François Patte
Université Paris 5 - Paris