Michael Pozhidaev пишет:
> Здравствуйте, Хихин Руслан!
>
>   
>>  > Но: смотрю uid своего соседа. потом беру ноут,
>>  > заделываю на нём юзера с таким же uid, монтирую /home и залезаю в
>>  > его файлы.
>> А запретить всяким ноутам монтировать без авторизации в ldap :)
>>     
> Гм, может быть. 
> Хотя уровень защиты всё равно получается ниже, чем через smb. Авторизация 
> на клиенте есть авторизация на клиенте.
>
>   
А вы не раздавайте весь /home абы кому. А каждому ноуту - только свою 
пользовательскую поддиректорию. Конечно, и IP-адрес можно подделать, но 
это ловится.