Logowanie co robi user

[Andrzej Szombierski]

On Fri, 24 Oct 2003, Arkadiusz Chomicki wrote:

> On Fri, 24 Oct 2003, Michal Abramowicz wrote:
> 
> > On Fri, Oct 24, 2003 at 02:29:15PM +0200, Adam Nowotny wrote:
> > > > wlasnie mi niechce logowoac zadnego usera oprocz roota
> > > > cos trzeba dodatko poustawiac?
> > > 
> > > mam to samo (bash.spec z RA-branch)
> > 
> > Złe prawa do katalogu gdzie trafiają logi ???
> > Sprawdzcie to, macie to w apczu wpisnae gdzie co trafia.
> no i tu masz racje
> ale co z tego jesli user sie dowei gdzie to leci to sobie skasuje

To żeby się przed tym zabezpieczyć to już trzeba naprawdę kombinować, ale 
się da :) Można np. (na kernelu 2.4) skorzystać z acl-ów z grsecurity.. 
uprzykrzają dość życie ale dają możliwość naprawdę dokładnej kontroli 
dostępu (np. pozwalamy na dostęp do katalogu z logami tylko procesowi 
który je tam ma zapisywać, poza tym dopuszczamy tylko dopisywanie do 
plików lub tworzenie nowych).

-- 
: Andrzej Szombierski : anszom w v-lo.krakow.pl : qq w kuku.eu.org :
: anszom w bezkitu.com ::: radio bez kitu <=> http://bezkitu.com :