Re: Разрешить пользов ателю запускать тольк о несколько программ

2004-06-01 Пенетрантность Viktor Vislobokov

Можно ещё ACL настроить.

Yuri Kozlov wrote:

Здраствуйте.

Возникла задачка завести левых пользователей на сервере,
которые будут ходить через telnet.
Хочется ограничить список запускаемых ими программ.
Chroot делать не хочется.
Что ещё можно посмотреть ? selinux ?



--
С уважением, Виктор




Re: Разрешить пользователю запускать только несколько программ

2004-06-01 Пенетрантность Yuri Kozlov

А поподробней ?
man чего ?

On Tue, 01 Jun 2004 11:07:43 +0600
 Viktor Vislobokov [EMAIL PROTECTED] wrote:

Можно ещё ACL настроить.

Yuri Kozlov wrote:

Здраствуйте.

Возникла задачка завести левых пользователей на сервере,
которые будут ходить через telnet.
Хочется ограничить список запускаемых ими программ.
Chroot делать не хочется.
Что ещё можно посмотреть ? selinux ?



--
С уважением, Виктор



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact 
[EMAIL PROTECTED]





Regards,
Yuri Kozlov



Re: Разрешить пользов ателю запускать тольк о несколько программ

2004-06-01 Пенетрантность Viktor Vislobokov

Yuri Kozlov wrote:

А поподробней ?
man чего ?

On Tue, 01 Jun 2004 11:07:43 +0600
 Viktor Vislobokov [EMAIL PROTECTED] wrote:


Можно ещё ACL настроить.


Есть такая примочка для файловых систем XFS и ext3 (Для ext3
и ext2 нужен специальный патч)

Причмочка называется ACL - Access List
Это расширенные права доступа к файлам и каталогам,
расширяющие стандартные UNIX'овые 3x3

Не уверен, что оно есть в Debian. Поэтому ищи в инете.
Я давно использую это как с XFS так и с ext3

--
С уважением, Виктор




Re: Разрешить пользователю запускать только несколько программ

2004-06-01 Пенетрантность Yuri Kozlov

Нашёл
apt-get install attr
Спасибо, буду пробовать.

On Tue, 01 Jun 2004 18:01:13 +0600
 Viktor Vislobokov [EMAIL PROTECTED] wrote:


Причмочка называется ACL - Access List
Это расширенные права доступа к файлам и каталогам,
расширяющие стандартные UNIX'овые 3x3

Не уверен, что оно есть в Debian. Поэтому ищи в инете.
Я давно использую это как с XFS так и с ext3



Regards,
Yuri Kozlov



key signing in Moscow

2004-06-01 Пенетрантность Nikita V. Youshchenko
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Собственно сабж

Кто-нибудь из debian developer-ов может подписать GPG ключ в Москве в 
ближайшем будущем?
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFAvIN3sTbPknTfAB4RAin3AKCFsYoP3YuQVmV5Q1j6FU4QQYBr0QCfX7qG
oS6vGdU3ZkGblu/Ip+aHzfY=
=IWlO
-END PGP SIGNATURE-


Re: Разрешить пользов ателю запускать тольк о несколько программ

2004-06-01 Пенетрантность Slava Astashonok

Yuri Kozlov wrote:

Нашёл
apt-get install attr
Спасибо, буду пробовать.


Наверное, всё же apt-get install acl ? Но мне это решение не кажется 
оптимальным. Советую поискать по ключевым словам restricted shell.




Re: APT

2004-06-01 Пенетрантность Oleg



Добрый день!

Пытался сделать локальное зеркало с помощью 
apt-get'a. Взял список всех пакетов с официального сайта (он там одним 
файлом)и стянул их в один каталог командой"apt-get -y -d --reinstall 
install {имя_пакета}". Пакеты есть, всё стягивается нормально первый раз, однако 
потом, при обновлении, нарушаются зависмости некоторых пакетов(E: Sorry, 
broken packages). Естественно, часть пакетов с локальногозеркалане 
ставится.
Получается, что некоторым пакетам нужны более 
старые версии в зависимостях, причём apt строго ставит только более новые 
версии.
Как с этим бороться? Очень хотелось бы получить 
локальное зеркало срегулярно обновляемыми пакетами.
Подскажите, плз.!
p.s. --force-yesне 
помогает.


Разрешить пользователю запускать только несколько программ

2004-06-01 Пенетрантность Yuri Kozlov

Здраствуйте.

Возникла задачка завести левых пользователей на сервере,
которые будут ходить через telnet.
Хочется ограничить список запускаемых ими программ.
Chroot делать не хочется.
Что ещё можно посмотреть ? selinux ?

Regards,
Yuri Kozlov