pingouin osmolateur wrote:
--- SULEK Nicolas DSIC BAJ'avais oubli� de r�pondre � la partie grsec.
<[EMAIL PROTECTED]> a �crit :
Bonjour,
Il faut utiliser un noyau compil� avec le support
des acl pour ext3.
La s�rie 2.6.x contient le code correspondant par
d�faut (et activ� sur le noyau debian), mais pas la s�rie 2.4.x qui
n�cessite un patch
Il faut ensuite monter la partition en rajoutant
l'option acl.
Ensuite, il faut installer le paquet acl pour
pouvoir positionner des acl sur le FS.
Bonjour J'avoue ne pas avoir chercher plus en avant les infos
mais ce thread m'interesse et je voulais savoir :
Quelle est l'utilit� de mettre des acl, quel but ? Les droits sur les fichiers ne suffisent pas ?
Quelle est la diff�rence avec le patch grsecurity ?
Si vous aviez des exemples d'utilisation de ces acl,
dans la "vrai vie" sur des machines de prod?
merci pour vos r�ponses AC
Les acl de grsec sont ind�pendantes du syst�me de fichiers, elles sont fix�es dans un fichier texte et le noyau les appliquent � partie de ce fichier.
Les acl avec ext3 ou xfs sont directement positionn�es sur le syst�me de fichiers.
Au niveau mise en place, celles pour ext3 et xfs (et d'autres fs les g�rant) sont nettement plus faciles. Pour grsec, il faut comprendre la syntaxe, recompiler le noyau, ... mais elles doivent �tre aussi efficaces
-- Pensez � lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
