From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ab@avilink.net>
From: Alexander Bokovoy <ab@avilink.net>
To: mandrake-russian@altlinux.ru
Message-ID: <20010518110147.L2039@boids.avilink.net>
Mail-Followup-To: mandrake-russian@altlinux.ru
References: <01051614101301.31160@vic.esoo.ru> <0105171105510A.31160@vic.esoo.ru> <20010517131643.128f01e9.aen@logic.ru> <0105181357050K.31160@vic.esoo.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.2.5i
In-Reply-To: <0105181357050K.31160@vic.esoo.ru>; from viclists@mail.esoo.ru on Fri, May 18, 2001 at 01:57:05PM +0600
Subject: [mdk-re] Re: =?koi8-r?B?W21kay1yZV0g887P18HLz83QyczRw8nR0cTSwS4=?=
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Fri May 18 11:57:00 2001
X-Original-Date: Fri, 18 May 2001 11:01:47 +0300
Archived-At: <http://lore.altlinux.org/community/20010518110147.L2039@boids.avilink.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Fri, May 18, 2001 at 01:57:05PM +0600, vic ismakaev wrote:
> 17 Май 2001 15:16, Вы написали:
> > On Thu, 17 May 2001 11:05:51 +0600
> >
> > vic ismakaev <viclists@mail.esoo.ru> wrote:
> > > > > дистрибутива,
> > > > > а потом наложить патч trustees через
> > > > > patch -p0 <rustees.2.4.1-2.4.2.patch,
> > > > > то все проходит нормально.
> > > >
> > > > Это вопрос к автору патча, скорее.
> > >
> > > А вы не собираетесь его включать в дистрибутив? Хотябы в
> > > виде отдельного ядра.
> > > И если нет - почему?
> >
> > Потому, что правильное решение -- RSBAC. Вам совершенно не
> > обязательно использовать все его возможности.
> В принципе, вы правы. Просто , например, для файл-сервера - RSBAC слишком 
> наворочен. А trustees - самое то. Да и скрестиь их с LDAP - не такая большая 
> проблема(как мне кажется).
RSBAC очень модульная система, Вы можете использовать только то, что
нужно, и не думать о других возможностях.

Вам потребуется trustees, а через пару месяцев -- мандатный доступ, потом
еще что-нибудь -- и для всего этого придется патчить ядро и использовать
несовместимые средства настройки. Как системный администратор, я бы от
этого отказался в пользу более фундаментального средства.
-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard