пермишъни

не мога да разбера от къде се променят перм. и онършипа на някои файлове при ребут.
( Сусе и Редхат)
например правя си chown user1 /dev/ttyS4 , всичко си е наред, ама след ребута пак собствекина е рут. трябва да има начин да се направи за постоянно, а не със бут-скрипт както съм сега

освен това, ЦД-устройството, искам да не се позва за запис, не намирам опция. chown root /dev/hdc ; chmod g0+r /dev/hdc , но след рестарт на Х , пак юсера който се е логнал е собственик.

само да кажа с какво съм пробвал досега:

udev , /etc/security/*

всъщност, дори да се логне само в текстова конзола, юсера придобива собственост над утройствата. Как да го забраня това?

Това не работи ли:

[линк]

Иначе според мен е напълно безмислено да забраняваш достъп до хардуер до който потребителя има физически достъп.

Automating a mess yields an automated mess. -Michael Hammer

ами то за работенето работи - прави си устройствата както трябва, всичко изглежда ОК, обаче при първия локален логин ( text or X ) на усер - усера придобива собственост на устройството.

целта е да се забрани изнасянето на файлове пред УСБ и СДРВ, като по възможност устройствата може да се ползват за четене. В момента сме ги отрязали съвсем.

а хардуера е обезопасен - пароли на биоса и на бута , и интружън мониторинг

не че не е безмислена операцията, пак можеш да си изараш квото си искаш навън по мрежата, ама трябва да задоволим одита. за мрежата да му мисли другия департамент :) влак няма в конспекта :)

Щом е само за да мине номера и не си въобразявате, че това прави системата кой знае колко сигурна, става.

Виж /etc/security/console.perms и /etc/security/console.perms.d/.

Automating a mess yields an automated mess. -Michael Hammer