Re: outsourcing: rsbac vs se Linux
On Thu, Jun 17, 2004 at 02:54:09AM +0400, Nicholas wrote:
[skip]
> Чтоб настроил.
> Пример:
> Юзер Debian неможет настроить ххх и был бы благодарен ($) анониму
> который бы его настроил по сети (ssh, вебадмином...)
> Значит должен быть настроен "аккаунт приглашенного мастера".
> Наверно можно обойтись и без rsbac. Вопрос как лучше.
> При условии что "приглашенный" может оказаться "зловредным".
Построить sandbox в User Mode Linux, дать шел туда "настройщику"
и все настройки делать там. По окончании работ конфиги перенести на
целевую машину. В случае с RASBAC/SELinux обоим сторонам придётся больше
бодаться с "побочными" эффектами этих систем, нежели работать на
конечный результат.
--
With best regards, Oleg Gritsinevich
Reply to: