<html><head><meta name="qrichtext" content="1" /></head><body style="font-size:10pt;font-family:Sans">
<p>В сообщении от Friday 22 August 2008 23:50:15 Alexei V. Mezin написал(а):</p>
<p><span style="color:#008000">> Спрошу вопрос для общего развития:</span></p>
<p><span style="color:#008000">> вот в sysadmins@ обсуждали, как сделать, чтоб пользователь мог логинится</span></p>
<p><span style="color:#008000">> в определенное время, </span></p>
<p>ЭЭЭ например:</p>
<p>- записать "определенное время" куда нибудь (например /etc/security/logintimes.d/USER.conf)</p>
<p>- придумать команду проверки на соответствие записанному</p>
<p>- в ~/.{чего нибудь}rc вписать придуманное</p>
<p>- сделать ~/.{чего нибудь}rc юзеру "только для чтения"</p>
<p></p>
<p><span style="color:#008000">> и работать только с определенным приложением.</span></p>
<p>Один из эффектов применения продуманных политик безопасности. </p>
<p>Реализуется на основе SELinux, RSBAC, AppArmor (перечисленное в Альте не наблюдается, ИМХО в силу сложности настройки, а также ненужности широким народным массам) </p>
<p></p>
<p>-- </p>
<p>С уважением</p>
<p>Сергей Шилов.</p>
</body></html>