lug-bg: Re: lug-bg: Има ли начин да се ограничат правата на root ( супер юзер)?
- Subject: lug-bg: Re: lug-bg: Има ли начин да се ограничат правата на root ( супер юзер)?
- From: Aleksey Stoinovski <alexs.mailing@xxxxxxxxx>
- Date: Tue, 26 Apr 2005 12:23:42 +0300
Много благодря на всички за насоките, почвам да ги чета (пробвам) :-)
On 4/26/05, Petar Nedyalkov <bu@xxxxxxxxxx> wrote:
> On Tuesday 26 April 2005 11:57, Romeo Ninov wrote:
> > Има разбира се. Наричат се Trusted (Solaris, HP-UX, AIX) и са ОТДЕЛНИ
> > версии на операционните системи ( и струват доста пари)
> > А за Линукс доколкото разбрах има реализиран подобен механизъм - RSBAC -
> > това е кръпка към ядрото
>
> Може да разгледаш за:
>
> LIDS -
> http://www.lids.org/,
> http://security.linux.com/article.pl?sid=05/03/11/2313226&tid=35
>
> SELinux -
> http://fedora.redhat.com/docs/selinux-faq-fc3/
>
> RSBAC -
> http://rsbac.org/
>
> Общо взето RSBAC CAP модулът може да влезе в употреба, но по популярност
> остава зад другите два.
>
> >
> > Aleksey Stoinovski wrote:
> > > Здравеите всички,
> > >
> > > Въпросът е "Има ли начин да се ограничат правата на root (супер юзер)?"!
> > > За яснота ще дам пример с М$ - Administrator може да бъде преименуван,
> > > "понижен" в длъжност и т.н.
> > > Има ли начин да се направи нещо подобно с root, като неговите права се
> > > "прехвърлят", а не "делегират" на друг/други потребители? Естествено,
> > > говорим за UNIX/LINUX.
> > >
> > > Като допълнителна информация (до какво се добрах): Има продукт, с
> > > чиято помощ това може да се реализира, но е комерсиален, изисква
> > > мнооого ресурс (върши и много други неща) и струва още по-мнооого
> > > пари:-)
> > >
> > > Някой да е попадал на нещо подобно?
> > >
> > > Алекс!
> > > =========================================================================
> > >=== A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> > > http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara
> > > Zagora To unsubscribe:
> > > http://www.linux-bulgaria.org/public/mail_list.html
> > > =========================================================================
> > >===
> >
> > ===========================================================================
> >= A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
> > http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara
> > Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
> > ===========================================================================
> >=
>
> --
>
> Cyberly yours,
> Petar Nedyalkov
> Devoted Orbitel Fan :-)
>
> PGP ID: 7AE45436
> PGP Public Key: http://bu.orbitel.bg/pgp/bu.asc
> PGP Fingerprint: 7923 8D52 B145 02E8 6F63 8BDA 2D3F 7C0B 7AE4 5436
>
>
Алекс
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|