From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3C85F2DC.6030703@rmts.donpac.ru> From: John User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; ru-RU; rv:0.9.8) Gecko/20020124 X-Accept-Language: ru-ru MIME-Version: 1.0 To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] Re: =?KOI8-R?Q?=F7=CF=D0=D2=CF=D3=D9=20=D0=CF?= OpenOffice References: <3C845748.3030309@rmts.donpac.ru> <20020305062937.GD1617@lic145.kiev.ua> <3C846C19.9080406@rmts.donpac.ru> <20020305154846.GH6232@lic145.kiev.ua> <3C85AC8E.2080803@rmts.donpac.ru> <20020306094639.GO1614@lic145.kiev.ua> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-MDRemoteIP: 192.168.10.90 X-Return-Path: john@rmts.donpac.ru X-MDaemon-Deliver-To: mandrake-russian@altlinux.ru Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru X-Reply-To: john@rmts.donpac.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Wed Mar 6 13:35:05 2002 X-Original-Date: Wed, 06 Mar 2002 13:43:40 +0300 Archived-At: List-Archive: List-Post: Michael Shigorin wrote: >On Wed, Mar 06, 2002 at 08:43:42AM +0300, John wrote: > >>>>>(про то, зачем msec >3 на десктопе он уже, думаю, спрашивать не мог ;) >>>>> >>>>Ну а я и собирался на десктопе msec > 3 иметь. Чем это плохо? >>>> >>>А _зачем_? >>> >>Ну, например, чтоб не пускать никого никуда (и просматривать не давать), >>кроме его домашней директории, запретить пользователям делать su - и т.д. >> >Вы уверены, что хотите именно всего этого и именно от msec? А >софт весь тоже в /home/user ставить? > пусть этим root занимается > > >Насчет su -- это решается средствами PAM >(/usr/share/doc/pam-doc-*/txts/README.pam_wheel). > Спасибо за информацию. > > >PS: в первом смысла ну никак не вижу. Или это не десктоп, а >колония строгого режима :-) > Если так рассуждать, то и на сервере msec 4 незачем. И, кстати, с этим еще можно согласиться - ну работает там себе почта/СУБД/www, а на консоль сервера заходят для администрирования, пользователи с shell там особо не нужны (только разве для того, чтоб залогиниться, а потом написать su -). Поэтому и ограничивать некого. А вот на сервере Х-приложений, с которого запускаются пользовательские программы на Х-терминалах, пользователи будут. И не будут они никаких документаций читать, ничего им вообще не надо кроме запуска пары программ из blackbox (в число которых OO может входить, а может и нет). Согласитесь, что десктоп строгого режима тоже имеет право на существование :-P