From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ujo@zuzusoft.com>
From: "Artem K. Jouravsky" <ujo@zuzusoft.com>
X-Mailer: The Bat! (v1.48f) Personal
Organization: iFirst
X-Priority: 3 (Normal)
Message-ID: <174856298942.20010118160256@zuzusoft.com>
To: "Dmitry V. Levin" <mandrake-russian@linuxteam.iplabs.ru>
Subject: Re[2]: [mdk-re] multiple root logins
In-reply-To: <20010118023613.B26128@LDV.fandra.org>
References: <74678587296.20010116144104@zuzusoft.com>
 <20010117034416.A4234@LDV.fandra.org> <1807225392.20010117152350@otstavnov.com>
 <55776508760.20010117175306@zuzusoft.com>
 <2917267384.20010117181111@otstavnov.com> <20010118023613.B26128@LDV.fandra.org>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
X-Reply-To: ujo@zuzusoft.com
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/mandrake-russian/>
Date: Thu Jan 18 15:58:01 2001
X-Original-Date: Thu, 18 Jan 2001 16:02:56 +0300
Archived-At: <http://lore.altlinux.org/community/174856298942.20010118160256@zuzusoft.com/>
List-Archive: <http://lore.altlinux.org/community/>

Hello!

>> Практически в любой ситуации можно
>> найти решение делегированием прав на отдельные каталоги/файлы
>> администраторам, не являющимся суперпользователями, через механизм
>> групп. Я не говорил "в любой", я сказал "практически в любой",
>> обратите внимание.

DVL> А с применением capabilities и sudo - тем более.
Уговорили! :)

DVL> Все верно, если интересуют детали, то происходит pw = getpwuid(getuid()), в
DVL> виду чего используется только одно username, а именно первое с данным UID.

DVL> Думаю, не будет беды, если расширить этот алгоритм (грубо говоря) до
DVL> pw = getpwnam(getenv(LOGNAME)) при условии (pw->pw_uid == getuid()).
Отдельное спасибо! Хотя видимо, вряд ли понадобится, раз уж от этого
механизма отказываться...

DVL> UNIX is user friendly. It's just very selective about who its friends are.
истинно так!


-- 
Best regards,
 Artem                            mailto:ujo@zuzusoft.com