From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <zxwarior@tut.by>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=AWL,BAYES_00,SPF_PASS
	autolearn=ham version=3.2.5
Message-ID: <495567D5.8070906@tut.by>
Date: Sat, 27 Dec 2008 01:25:09 +0200
From: Speccyfighter <zxwarior@tut.by>
User-Agent: Thunderbird 2.0.0.14 (X11/20080508)
MIME-Version: 1.0
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [Comm] =?utf-8?b?IGNyb250YWIgLSDQvdC10LLQtdGA0L3Ri9C1INC00LXQudGB?=
 =?utf-8?b?0YLQstC40Y8g0LjQu9C4INGB0YLRgNCw0L3QvdC+0YHRgtC4Pw==?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 26 Dec 2008 23:25:19 -0000
Archived-At: <http://lore.altlinux.org/community/495567D5.8070906@tut.by/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Система ALD4.0 с накатаным branch.
Долго рассказывать что делал, но в финале так:

Убрал в /opt для бэкапа файлы
/var/cron/cron.allow
/var/cron/cron.deny

В cron.allow:
root
mylogin

В cron.deny:
nina

Согласно man'у если файл cron.allow не создан и юзер в нем не
указан, то только администратору разрешено использовать crontab

Между тем даже если cron.allow и cron.deny не созданы, по
crontab -e
могу создать, как пользователь, файл и редактировать его.
Можно также подать из консоли
su - nina
и от пользователя nina создать и редактировать ее crontab файл.

Соответственно вопрос:
- это багофича или безнадежно неверно делаю что-то?
- если неверно, то что?
- как все-таки разрешить использовать crontab только определенным
пользователям?

Также отправлял в /var/cron/ файлы (uid:root gid:crontab) с пользователями
/var/cron/cron.allow
/var/cron/cron.deny
но ситуация совершенно аналогична, вне зависимости кто куда занесен.

Посоветуйте, как разрулить права использования crontab.