В ALM24 было такое, что пользователь имел доступ только к информации о своих процессах, полный доступ (по крайней мере, на чтение) имели только пользователи из группы proc. Очень хотелось бы сделать такое же поведение и у AL[D|S]40. Что для этого нужно? Ядро используется 2.6.18-ovz-smp-alt17.