From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Content-Type: text/plain; charset="koi8-r" From: vic ismakaev To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] Re: [mdk-re] =?koi8-r?q?=F3=CE=CF=D7=C1=CB=CF=CD=D0=C9=CC=D1=C3=C9=D1=D1=C4=D2?==?koi8-r?q?=C1=2E?= X-Mailer: KMail [version 1.2] References: <01051614101301.31160@vic.esoo.ru> <0105181357050K.31160@vic.esoo.ru> <20010518110147.L2039@boids.avilink.net> In-Reply-To: <20010518110147.L2039@boids.avilink.net> MIME-Version: 1.0 Content-Transfer-Encoding: 8bit Organization: esoo Message-Id: <0105181456370M.31160@vic.esoo.ru> Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru X-Reply-To: viclists@mail.esoo.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Fri May 18 12:48:01 2001 X-Original-Date: Fri, 18 May 2001 14:56:37 +0600 Archived-At: List-Archive: List-Post: 18 Май 2001 14:01, Вы написали: > On Fri, May 18, 2001 at 01:57:05PM +0600, vic ismakaev wrote: > > 17 Май 2001 15:16, Вы написали: > > > On Thu, 17 May 2001 11:05:51 +0600 > > > > > > vic ismakaev wrote: > > > > > > дистрибутива, > > > > > > а потом наложить патч trustees через > > > > > > patch -p0 > > > > > то все проходит нормально. > > > > > > > > > > Это вопрос к автору патча, скорее. > > > > > > > > А вы не собираетесь его включать в дистрибутив? Хотябы в > > > > виде отдельного ядра. > > > > И если нет - почему? > > > > > > Потому, что правильное решение -- RSBAC. Вам совершенно не > > > обязательно использовать все его возможности. > > > > В принципе, вы правы. Просто , например, для файл-сервера - RSBAC слишком > > наворочен. А trustees - самое то. Да и скрестиь их с LDAP - не такая > > большая проблема(как мне кажется). > > RSBAC очень модульная система, Вы можете использовать только то, что > нужно, и не думать о других возможностях. > > Вам потребуется trustees, а через пару месяцев -- мандатный доступ, потом > еще что-нибудь -- и для всего этого придется патчить ядро и использовать > несовместимые средства настройки. Как системный администратор, я бы от > этого отказался в пользу более фундаментального средства. Согласен. Но привычка :))) Кстати, есть ли преценденты построения мощных хостинговых систем на основе RSBAC? Или он для подобных целей не подойдет? И еще, как в системах с RSBAC обстоят дела с алтернативными методами авторизации (PAM,LDAP,NIS+, etc). -- С уважением Виктор В Исмакаев