[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Permissions für Console-User anpassen?



Rene Tschirley <pooh@lava.cs.tu-berlin.de> wrote:
> Hat sich jemand schon mal hingesetzt und ein Script gebastelt, das den
> User, der sich an der Console einloggt (via gdm) mit diversen Rechten
> ausstattet? Ich denke da an Permissions für Audio-Geräte, CD-ROM, CD-R,
> Tape Device, Floppy-Device etc. Ich finde es nicht besonders
> administrationsfreundlich, daß ich das bei Debian über
> Gruppenzugehörigkeiten regeln muß. Sinnvoller fände ich, den Access
> demjenigen zu geben, der an der Console sitzt, _und_ den Mitgliedern der
> besonderen Gruppen -- damit diese die Geräte auch remote nutzen können.
> Ideen, Vorschläge, Gegenargumente?

Hallo!
RedHat loest das mit einem eigenen pam-modul, iirc pam_console, das
laesst sich sicher auch auf Debian compilieren, es hat aber zwei
Nachteile:
-Es verhaspelt sich, wenn mehr als ein User gleichzeitig eingeloggt
 ist.
-Es ist (laut hoerensagen) eine sicherheitstechnische Katastrophe, auf
 debian-devel findet sich irgendwo eine Diskussion kompetenter Leute
 dazu (google).
           cu andreas
-- 
Hey, da ist ein Ballonautomat auf der Toilette!
Carnivore: sex violence tower XXX Boom human rights Islam Kate Winslow
vim:ls=2:stl=***\ Sing\ a\ song.\ ***


--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------

940 eingetragene Mitglieder in dieser Liste.


Reply to: