[castle] Root

[Stanislav Ievlev]

Dmitriy Gnidchenko wrote:

>Доброе время суток!!!
>
>Режим загрузки RSBac уровень сек-4
>В бете2 теперь можно из под рута зайти в хоум к офицеру и обычного узера.
>Так и задумывалось, или как ???
>В принципе "Спасение утопающего, дело рук самого утопающего" или я не прав
>%)
>В первой бете было ограничение на это сразу же после загрузги системы в
>певый раз.
>
Нет. Ограничения остались и наоборот еще более усилены.

У вас что-то не отработало. Попробуйте запустить "Ajusting RSBAC 
configuration снова". Для этого в обычном ядре -

добавьте в /etc/lilo.conf append="rsbac_auth_enable_login rsbac_softmode"
               в /boot/grub/menu.lst "kernel .....  
rsbac_auth_enable_login rsbac_softmode"
Удалите каталоги /rsbac
Удалите /var/lib/rsbac/*

Загрузите ядро RSBAC. Должно появиться снова "Adjusting RSBAC... [OK]".

Проверьте настройки пользуясь rsbac_admin. Например на /home должен быть 
RC-тип "Home Area". RC-роль "System Admin" не должна иметь прав на этот тип.

Перезагрузите еще раз ядро с RSBAC (в нормальный режим), проверьте.

>
>