[castle] Вопрос по RSBACу

[Sergey Solopov]

Привет,

У меня такой вопрос поставил Саstle b3
Загрузился с ядром rsbac, настройки вроде прошли, перегрузился еще раз с тем
же ядром и стал эсперементировать

Первое, что обнаружил - не понятно почему обычный юзер, в том чиле и secoff
не виде каталог /usr?
Когда поставил на него пермишены (на +r), то оказалась, что таже байда с
/usr/bin/, usr/local и т.д.

Это так и задумывалось ? Если да , то по каким причинам ? Пользователь не
долже видеть (знать) какие программы стоят и что можно использовать ?  Прои
этом соответственно bash не дает дозаполнить (по табу) названия программ.


PS: Нельзя ли где-то почитать по политике настройки RSBAC в кастле ? Что
закрывается для чего и т.д., хотя бы кратко по основным каталогам и
программам, если есть специфика ?

Serj