From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <solo@solin.spb.ru>
Message-ID: <41B5A0EE.9000502@solin.spb.ru>
Date: Tue, 07 Dec 2004 15:24:14 +0300
From: "Aleksey Avdeev" <solo@solin.spb.ru>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.2) Gecko/20040808
X-Accept-Language: ru, be, uk, en-us, en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm]   =?KOI8-R?Q?=D0=D2=C1=D7=C1_=D0=CF=CC=D8=DA=CF=D7=C1?=
	=?KOI8-R?Q?=D4=C5=CC=C5=CA?=
References: <91352692671.20041207131038@aston.ru><40280.194.67.216.221.1102417167.squirrel@www.samdu.uz>	<41B594BD.3070102@solin.spb.ru>
	<1213.172.16.5.247.1102419761.squirrel@www.samdu.uz>
In-Reply-To: <1213.172.16.5.247.1102419761.squirrel@www.samdu.uz>
X-Enigmail-Version: 0.85.0.0
X-Enigmail-Supports: pgp-inline, pgp-mime
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 07 Dec 2004 12:24:22 -0000
Archived-At: <http://lore.altlinux.org/community/41B5A0EE.9000502@solin.spb.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Nizamov Shavkat пишет:
>>Nizamov Shavkat пишет:
>>
>>>>добрый день . Нужно создать пользовалеля который сможет
>>>>_только_ запускать htpasswd /путь к файлу.  и делать service squid
>>>>restart
>>>
>>>
>>>>как это реализовать наиболее грамотно ? Вообще как мне указать какой
>>>>пользователь что имеет право в системе делать ? ман что ?
>>>
>>>
>>>если нужно чтобы конкретный пользователь мог делать только эти две вещи
>>>-
>>>то стандартными способами не обойтись. как минимум вам нужно смотреть в
>>>сторону acl/rsbac
>>
>>   man sudo, как уже сказали (позволяет разрешить пользователю
>>исполнять от root только конкретные команды (с конкретными
>>параметрами) и ничего более.
>>
> 
> 
> причем тут рут ? как разрешить пользователю запускать от своего имени
> только указанные две команды и _ничего_ более ?

   Сдесь действительно - acl/rsbac. Но другая задача, далеко за 
рамками первоначальной (ИМХО).

-- 

С уважением. Алексей.