История изменений
Исправление
Psych218,
(текущая версия)
:
Normal mode: umask 077 у пользователя A. chmod -R 700 $HOME от пользователя A. chmod 700 на те бинарники, которые должны быть доступны только пользователю A, и сделать его владельцем.
Sub-paranoid mode: Если принципиально даже их видеть не должны остальные — установить такие программы в домашний каталог пользователя A, плюс всё выше перечисленное.
Paranoid mode: Всё выше перечисленное, плюс домашний каталог каждого пользователя отдельным шифрованным разделом, корень тоже шифровать. Для пользователей B и C монтировать с noexec.
Исправление
Psych218,
:
Normal mode: umask 077 у пользователя A. chmod -R 700 $HOME от пользователя A. chmod 700 на те бинарники, которые должны быть доступны только пользователю A, и сделать его владельцем.
Sub-paranoid mode: Если принципиально даже их видеть не должны остальные — установить такие программы в домашний каталог пользователя A.
Paranoid mode: домашний каталог каждого пользователя отдельным шифрованным разделом, корень тоже шифровать. Для пользователей B и C монтировать с noexec.
Исходная версия
Psych218,
:
umask 077 у пользователя A. chmod -R 700 $HOME от пользователя A. chmod 700 на те бинарники, которые должны быть доступны только пользователю A, и сделать его владельцем, либо если принципиально даже их видеть не должны остальные — установить такие программы в домашний каталог пользователя A.