[castle] Сизиф и Кастл

[Nikita Gergel]

On Tue, 25 Dec 2001 17:37:54 +0300
Stanislav Ievlev <inger на altlinux.ru> wrote:

> Nikita Gergel wrote:
> 
> >On Tue, 25 Dec 2001 10:09:59 +0300
> >Stanislav Ievlev <inger на altlinux.ru> wrote:
> >
> >>Nikita Gergel wrote:
> >>
> >>>On Mon, 24 Dec 2001 15:54:03 +0300
> >>>Stanislav Ievlev <inger на altlinux.ru> wrote:
> >>>
> >>>>Fenix wrote:
> >>>>
> >>>>>HI All
> >>>>>Меня интересует такой вопрос:
> >>>>>Должны ли в принципе пакеты из сизифа (не src) сразу ставиться в Кастл ?
> >>>>>
> >>>>Должны
> >>>>
> >>>>>Вопрос не совсем понятен, так как с одной стороны в Кастле есть ограничения
> >>>>>в случае RSBAC - достаточно сильные (а в сизифе наверняка пакеты этого не
> >>>>>поддерживают или нет ?).
> >>>>>
> >>>>На время обновления ограничения можно снять.
> >>>>
> >>>В том-то и вопрос - как? я под secoff'om в rsbac_menu отключаю все модули(RC,FF,MAC), однако модуль AUTH в списке не выводится, как быть? Ведь не ребутиться без RSBAC'a же =\
> >>>
> >>А чем собственно вам мешает AUTH? Он не вносит никаких ограничений на 
> >>доступ к файлам. Если вы не изменяли конфигурацию RSBAC по-умолчанию, то 
> >>лучше пользоваться скриптами enable/disable install.
> >>
> >
> >дело в том, что при установки пакета бывает так, что cpio выдает, что unable to unlink file-REMOVE, где file у меня было httpd и другие. При етом пакет не ставится, более того - удаляется старый пакет! Особенно интересно было когда так обновился пакет su ;) Пришлось бежать на консоль(слава богу что под рутом на консоле можно было логиниться).
> >
> >Именно этим и мешает AUTH - в /var/log/messages именно он и ругался =\
> >
> Можно пример из /var/log/messages
> 
> 

apt-get install login

tail /var/log/messages:
Dec 25 17:51:32 ns kernel: rsbac_adf_request(): request RENAME, caller_pid 5238, caller_prog_name rpm, caller_uid 0, target-type FILE, tid Device 3:1 Inode 4327 Path /bin/login, attr none, value 0, result NOT_GRANTED by AUTH
Dec 25 17:51:32 ns kernel: rsbac_adf_request(): request DELETE, caller_pid 5238, caller_prog_name rpm, caller_uid 0, target-type FILE, tid Device 3:1 Inode 4327 Path /bin/login, attr nlink, value 1, result NOT_GRANTED by AUTH


-- 
Nikita Gergel					System Administrator
Moscow, Russia					YAUZA-Telecom
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : /pipermail/castle/attachments/20011225/f25ce922/attachment.bin