[devel] QA: device access policy (was Re: [mdk-re] (fwd) ALTLinux Антирут :)

[Dmitry V. Levin]

On Fri, Jan 04, 2002 at 06:54:05PM +0200, Michael Shigorin wrote:
> > > работе с mtools (с/на ДОСовой дискетки хочу файлы скинуть)
> > > оно пишет не хватает прав? А? Не, можно, конечно (наверное :))
> > Кто-нибудь может подтвердить или опровергнуть?
> Есть подозрение (телепатическое), что дело было от юзера,
> добавленного после установки и _не_ посредством userdrake => не
> попавшего в группу floppy.  В принципе, нюансы различного
> поведения adduser и userdrake хорошо бы где-то задокументировать
> в книжечке, заодно сославшись и на /etc/security/console.perms и
> на pam_console(8).

Возможно.

Эта ситуация напоминает мне аналогичный вопрос, возникший недавно при
работе с /dev/audio.

На самом деле, это вопрос policy, и есть варианты поведения по умолчанию:
1. При создании пользователей автоматически заносить их в группу XXX.
   Членам группы XXX предоставлять доступ к устройству /dev/XXX.
   Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
   владения консолью, лишая доступа к этому устройству членам группы XXX
   на это же время.
2. При создании пользователей не заносить их автоматически в группу XXX,
   предоставив выбор администратору.
   Членам группы XXX предоставлять доступ к устройству /dev/XXX.
   Владельцу консоли отдавать устройство /dev/XXX в распоряжение на время
   владения консолью, сохраняя доступ к этому устройству членам группы
   XXX.

Сейчас у нас в основном действует первый вариант (хотя не все утилиты
заносят пользователей в группу XXX), в то время как мне кажется более
разумным второй вариант. Какие будут соображения?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20020104/d1a266fc/attachment-0001.bin>