From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 7 Aug 2003 16:23:09 +0700 From: Evgeny Yugov X-Mailer: The Bat! (v1.62r) Business Organization: SCS-900 X-Priority: 3 (Normal) Message-ID: <707396855.20030807162309@scs-900.ru> To: Maxim Tyurin In-Reply-To: <20030807090709.GF15127@mrkooll.tdr.pibhe.com> References: <306032359.20030807103151@taxpol.krasnoyarsk.su> <1438752224.20030807100135@scs-900.ru> <3F3213E6.1090903@altlinux.ru> <462351849.20030807153516@scs-900.ru> <20030807084327.GA4078@sam-solutions.net> <20030807090709.GF15127@mrkooll.tdr.pibhe.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: [Comm] =?koi8-r?b?QUxUIExpbnV4ICEhISAmIMvMwdPUxdLO2cUg0sXbxc7J?= =?koi8-r?b?0SAod2FzOiAgQVNQTGludXggzsHeyc7BxdQgLi4uIM7VIMkg19PR?= =?koi8-r?b?y8HRIMLSxcTR1MnOwSA7bykgKQ==?= X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 07 Aug 2003 09:22:31 -0000 Archived-At: List-Archive: List-Post: Здравствуйте Maxim, >> > >>Вот бы услышать офьсяльный ответ и поподробнее/ ;o) >> > a> Официальные -- с адреса org@ по официальному запросу :-) >> > Ага, "крысите" _замечательные_ решения от простых обывателей! ;o))))) >> Вы хотите обсуждать вопрос серьезно или для Вас это просто шутка? >> Определитесь. Ок, прочь JT. MT> С RSBAC я хочу обсуждать серьезно. Да и PaX я нашел очень интересным. у меня стоят примерно такие задачи: 1) Я завожу пользователей в системе как username:users далее скажем web разработчиков добавляю в группу webmasters. Так как на каталоге /var/www/virt стоит SGID, проблем с группой не наблюдается. Включаю safe mode в PHP, и началось... Тоесть хочется чтобы username мог иметь разные права в разных каталогах... вплоть до смены owner причем прозрачно(не прибегая к sudo). 2) Вот за это берусь с трепетом... Хочу построить отказоустойчивую систему, например: 1 балансировщик - распределяет нагрузку по WEB(например) серверам и следит(это по идее могут делать и сами сервера но не знаю как лучше), за работоспособностью WEB серверов. 3 WEB сервера зеркальных. Это упрощенная схема... но разобравшись с этим я думаю я смогу постороить и более сложное. PS Если я где-то был наивен, не обессудьте... я еще только учусь (с) ;o) -- With Best regards, Evgeny Yugov, MTS, programmer of Advanced Technologies Departament. Registered Linux User #316667 mailto:yugov@scs-900.ru Origin: Я пришел к тебе с дискетой - рассказать, что сеть упала.