パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

グループに特定権限を与えられるCapability Override LSM」記事へのコメント

  • Webminでは、Webmin UserをUNIX authenticationで登録した上で、
    所属するWebminグループに対して特定モジュールの利用権を持たせる
    ことで、Webminグループベースでこれと似たようなことができますね。

    # Webminの一番おいしいところはGUIではないと思っているのでAP
    • Re:Webmin (スコア:2, 参考になる)

      Webminではないですが RedHat系にあった netcfgというコマンドもユーザが Interfaceをいじるためのオプションがあったような… この場合はGroupで制限とかはなかったような気もしますけど

      でも実際問題 ifconfig の例を考えると

      1. cp /usr/sbin/ifconfig /usr/bin/ifconfig2
      2. chgrp netadmin /usr/bin/ifconfig2
      3. chmod o-x /usr/bin/ifconfig2
      4. chmod u+s /usr/bin/ifconfig2

      とかやれば netadmin というGroupに対してそのような権限を与えることができると思うので あまりサンプルとしては面白

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー

処理中...