Re: lug-bg: Има ли начин да се ограничат правата на root ( супер юзер)?

[Petar Nedyalkov <bu@xxxxxxxxxx>]

On Tuesday 26 April 2005 11:57, Romeo Ninov wrote:
> Има разбира се. Наричат се Trusted (Solaris, HP-UX, AIX) и са ОТДЕЛНИ
> версии на операционните системи ( и струват доста пари)
> А за Линукс доколкото разбрах има реализиран подобен механизъм - RSBAC -
> това е кръпка към ядрото

Може да разгледаш за:

LIDS - 
http://www.lids.org/, 
http://security.linux.com/article.pl?sid=05/03/11/2313226&tid=35

SELinux - 
http://fedora.redhat.com/docs/selinux-faq-fc3/

RSBAC - 
http://rsbac.org/

Общо взето RSBAC CAP модулът може да влезе в употреба, но по популярност 
остава зад другите два.

>
> Aleksey Stoinovski wrote:
> > Здравеите всички,
> >
> > Въпросът е "Има ли начин да се ограничат правата на root (супер юзер)?"!
> > За яснота ще дам пример с М$ - Administrator може да бъде преименуван,
> > "понижен" в длъжност и т.н.
> > Има ли начин да се направи нещо подобно с root, като неговите права се
> > "прехвърлят", а не "делегират" на друг/други потребители? Естествено,
> > говорим за UNIX/LINUX.
> >
> > Като допълнителна информация (до какво се добрах): Има продукт, с
> > чиято помощ това може да се реализира, но е комерсиален, изисква
> > мнооого ресурс (върши и много други неща) и струва още по-мнооого
> > пари:-)
> >
> > Някой да е попадал на нещо подобно?
> >
> > Алекс!
> > =========================================================================
> >=== A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> > http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara
> > Zagora To unsubscribe:
> > http://www.linux-bulgaria.org/public/mail_list.html
> > =========================================================================
> >===
>
> ===========================================================================
>= A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara
> Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> ===========================================================================
>=

-- 

Cyberly yours,
Petar Nedyalkov
Devoted Orbitel Fan :-)

PGP ID: 7AE45436
PGP Public Key: http://bu.orbitel.bg/pgp/bu.asc
PGP Fingerprint: 7923 8D52 B145 02E8 6F63 8BDA 2D3F 7C0B 7AE4 5436

Attachment: pgpCEtOjRQoDJ.pgp
Description: PGP signature