[castle] NOT_GRANTED

[Stanislav Ievlev]

Marat Khairullin wrote:

>После логина по ssh выдает:
>
>rsbac_adf_request(): request SEARCH, caller_pid 791, caller_prog_name sshd, \
> caller_uid 0, target_type DIR, tid Device 3:9 Inode 2 Path //, atttr none, \
> value 0, result NOT_GRANTED by RC
>
>Ни как не могу разобраться, как же дать sshd право SEARCH на DIR / ???
>Пожалуйста, объясните по пунктно (rsbac_menu довольно не прост).
>
Как Вы этого добились?

Это RC. Без rsbac_menu Вам тут будет сложнее разобраться. Смотрите какой 
RC-тип стоит на корневой каталог и какие права на доступ к этому RC-тип 
у RC-роли процесса.
----------------------------------