[castle] Rsbac & Editor Vi

[Stanislav Ievlev]

Dmitriy Gnidchenko wrote:

>
>Доброе время суток!!!
>
>Вот что выдает, тоже самое и из под обычного пользователя.
>
>[root на grub /]# vi /etc/lilo.conf
>Error detected while processing /usr/share/vim/vimrc:
>line   78:
>Sorry, this command is not implemented:   let langmapname = $VIMRUNTIME .
>"/langmap/" . $LANG . ".vim"
>line   83:
>[root на grub /]
>
>Может что не доставил???
>Хотя при повторной переустановке тоже самое было.
>
Это известная недоделка в пакете vi. Возникает при локали POSIX. 
Используйте vim вместо vi.

>
>
>По вопросу о RSBAC
>
>>Нет. Ограничения остались и наоборот еще более усилены.
>>
>Это радует.
>
>>У вас что-то не отработало. Попробуйте запустить "Ajusting RSBAC
>>configuration снова". Для этого в обычном ядре -
>>добавьте в /etc/lilo.conf append="rsbac_auth_enable_login
>>rsbac_softmode"
>>
>
>Странно но данная схема почему-то не сработала
>(для информации, lilo перестартовывал)
>Даже не создавалось каталога rsbac в дерикториях монтируемых дисков.
>не говоря о том что должно(если не ошибаюсь) сработать rsbac_init,
>который вычищает append из lilo за собой, а за ним и .._adon
>так что та надпись оставалась на месте append="... "
>
правильно ли написаны были параметры?

>
>
>>Удалите каталоги /rsbac
>>Удалите /var/lib/rsbac/*
>>
>>Загрузите ядро RSBAC. Должно появиться снова "Adjusting RSBAC... [OK]".
>>
>Не было, хотя при первой загрузке сесии данная надпись появлялась
>(не поленился переставить все с нюля)
>
Значит что-то не до конца сделано. Можете посмотреть if'ы в 
/etc/rc.d/init.d/rsbac_init и в /etc/rc.d/init.d/rsbac_addon
Возможно у вас ситуация когда он выходит.

Скрипт не работает если:
0. есть /var/lib/rsbac/*.lock
1. если это ядро rsbac
2. ядро действительно загружено с параметром rsbac_softmode
3. строчка rsbac_softmode присутствует в /etc/lilo.conf или в 
/boot/grub/menu.lst (тип загрузчика поределяется утилитов detectloader)
4. найдены утилиты rsbac: auth_set_cap,attr_set_fd,...
5. делается su и запускается rsbac_init_addon если заведен пользователь 
с UID 400

6. если есть утилиты attr_set_fd rc_get_item rc_set_item 
attr_set_file_dir ....

кажется все...

Я к сожалению не смогу смоделировать вашу проблему так как у меня все 
настроилось при проверке  CD.

>
>


----------- следущая часть -----------
3QЪ╕*^╝f╒≈В╡ы^Щ╚miхfz{lЪm4вN╢ВВэЕн╥ЯЪз╤ж°├g╖╤f