[room] Про ограничение возможностей пользователей.

[Sergey Shilov]

В сообщении от Friday 22 August 2008 23:50:15 Alexei V. Mezin написал(а):
> Спрошу вопрос для общего развития:
> вот в sysadmins@ обсуждали, как сделать, чтоб пользователь мог логинится
> в определенное время, 
ЭЭЭ например:
- записать "определенное время" куда нибудь (например /etc/security/logintimes.d/USER.conf)
- придумать команду проверки на соответствие записанному
- в ~/.{чего нибудь}rc вписать придуманное
- сделать  ~/.{чего нибудь}rc юзеру "только для чтения"

> и работать только с определенным приложением.
Один из эффектов применения продуманных политик безопасности. 
Реализуется на основе SELinux, RSBAC, AppArmor (перечисленное в Альте не наблюдается, ИМХО в силу сложности настройки, а также  ненужности широким народным массам) 

-- 
С уважением
Сергей Шилов.
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/smoke-room/attachments/20080823/5e6ffcbd/attachment-0002.html>