LINUX.ORG.RU
Форум — Talks  

Ogr зажыгаит!


0

0

"На самом деле такая ситуация в Юниксе отрбатывается на ура, а вот более сложная, но при этом и более насущная (для больших контор) нет, а ситуация такая: есть сервер с кучей пользователей, как-то администраторы IT, бугалтерия со своими одминами, прочии пользователи и нужно сделать так чтоб IT не имело доступа к файлам бугалтерии. В Юниксе пользователь root (IT) может читать и менять все что можно и запретить ему это ни как нельзя, в ACL эта задача решается на раз.

Переход же в юниксе на ACL поломает кучу программ и понядобится их обновление."

http://forum.ixbt.com/topic.cgi?id=15:50511:132#132

Lol падонак!

anonymous
← Открытое ПО в правительствах стран мира...
Куда податься неофиту →

В принципе, в работающей системе можно обойтись и без рута. Чисто на sudo, ограниченный доступ. Каждому судошнику - свой. А рута вовсе отключить.

anonymous
()

Очередной наукообразный спор. А Ogr - безграмотен, ко всему прочему.

Shaman007 ★★★★★
()
Ответ на: комментарий от anonymous

Физический доступ как раз и не проблема, он легко ограничивается внешними по отношению к ОС (и серверу в целом) средствами. Например, железной дверью :)

А рута ограничить тоже можно. Например, это можно сделать с помощью RSBAC.

WFrag ★★★★
()
Ответ на: комментарий от WFrag

>Например, это можно сделать с помощью RSBAC.

А под каким юзером можно изменить настройки RSBAC? :) Или только загрузившись с LiveCD на сервере?

anonymous
()

а вы гляньте на пост до этого: --- Поставил я допустим дома (у меня 4 юзера) ту же FC3 и хочу на папку porno дать доступ себе на изменение (простите за ламерскую терминологию), жене на просмотр, а детям вообще закрыть доступ. Как это сделать в FC3? В любой NT-подобной системе это делается за 10 сек. А в лин? --- хороший тусняк мало соображающих в никсах людей, которые пытаются о чём-либо судить.

Pi ★★★★★
()
Ответ на: комментарий от Pi

так там делать нефиг - для жены добавляем группу wife, chown husband:wife porno;chmod 750 porno

anonymous
()
Ответ на: комментарий от Pi

На самом деле ACL - гораздо лучше, чем рудиментные rwx-rwx-rwx. Только вот когда униха начали имплементировать никто не мог себе позволить на такую роскошь как ACL, вопрос закрыли кучкой флагов.

linux_newbe ☆
()
Ответ на: комментарий от linux_newbe

Просто ACL - это дополнительный тормоз, и реально редко нужен, user/group/other вполне хватает в основном. А кому всё-таки нужен, это вроде давно уж не проблема.

Teak ★★★★★
()

Аффтар жжот ! :)

Мдя бывают же такие ....
в нормальных ораганизациях ИБ поставлено документально
прежде всего. И есть ГРУППА администраторов по направлениям
OS, СУБД, файловые сервисы ... и пароль root есть у одного или
двух ОТВЕТСТВЕННЫХ, как правило, начальников бюро.

Так что эти рассуждения клоунада.

robot12 ★★★★★
()
Ответ на: комментарий от anonymous

Честно скажу, не знаю. Смутно помню, что кажется именно в случае RSBAC настройка системы производится в специальном режиме, потом перегружаешь систему и root уже залогиниться не может. Кажется так. Может вру :)

WFrag ★★★★
()
Ответ на: комментарий от anonymous

там спецюзер -- секьюрити офицер по умолчанию uid 400

anonymous
()
Ответ на: комментарий от WFrag

а зачем запрещать руту логиниться? пускай себе, мы ему только крылышки подрежем :) например чтобы он (кроме стартовых сервисов) мог запускать только три команды -- useradd, userdel и ping. хотя это баловство конечно, одного пинга хватит

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Открытое ПО в правительствах стран мира...
Talks
Куда податься неофиту →