On Tue, Mar 04, 2003 at 06:05:55PM +0300, Vitaly Ostanin wrote:
> > > > > > Трабл 2
> > > > > > 	Дабы пользователь мог использовать su - надо
> > > > > > 	внести его в группу wheel 
> > > > > 
> > > > > Это правильно. Так надо.
> > > > 
> > > > Другой вариант - разрешить запускать su всем пользователям:
> > > > # control su public
> > > > 
> > > > Но лично я предпочитаю wheelonly.
> > > 
> > > Кстати, после обновления Master 2.0 (минимальная установка)
> > > до текущего Sisyphus 'control su' стал restricted. 
> > 
> > Это относится к категории "зарегистрированные грабли".
> > 
> > Проблема в переходе от "неподконтрольной" версии к
> > "подконтрольной":
> 
> В trigger при обновлении с "неподконтрольной" версии можно
> сделать 'control su public'. Или нельзя?

Можно, но при этом текущая настройка будет потеряна.

> В общем, максимально приблизить права на su после обновления к
> тому, что было в "неподконтрольной" сборке.
> 
> И в любом случае было бы гуманно выводить заметное предупреждение
> при установке "restricted". К тому же при автоматической
> установке - IMHO, нельзя такие вещи делать молча.

При установке будет wheelonly.
А restricted будет только при обновлении, и только при переходе,
и совсем не молча:
control: No such facility: su


--
ldv