Модулийн нэр: mac_seeotheruids.ko
Цамийн тохиргооны мөр:
options MAC_SEEOTHERUIDS
Ачаалалтын тохируулга:
mac_seeotheruids_load="YES"
mac_seeotheruids(4) модуль нь
sysctl
-ийн тааруулах боломжтой
security.bsd.see_other_uids
болон
security.bsd.see_other_gids
хувьсагчуудыг
дуурайж өргөтгөдөг. Энэ тохируулга нь тохиргооноос өмнө ямар ч
хаяг/шошгонуудыг тохируулахыг шаарддаггүй бөгөөд бусад модулиудтай
хамааралгүйгээр ажиллаж чаддаг.
Модулийг дуудаж ачаалсны дараа боломжуудыг хянахын тулд дараах
sysctl
-ийн тааруулах боломжтой хувьсагчуудыг
ашиглаж болно:
security.mac.seeotheruids.enabled
нь модулийн боломжуудыг идэвхжүүлж анхдагч тохируулгуудыг
ашиглана. Эдгээр анхдагч тохируулгууд нь бусад хэрэглэгчдийн
эзэмшиж байгаа процессууд болон сокетуудыг харах боломжийг
хэрэглэгчдийн хувьд хаах болно.
security.mac.seeotheruids.specificgid_enabled
нь зарим нэг бүлгүүдийг энэ бодлогоос чөлөөлж тэдгээрийг зөвшөөрөх болно.
Энэ бодлогоос зарим нэг бүлгүүдийг чөлөөлөхийн тулд
sysctl
тушаалын
security.mac.seeotheruids.specificgid=
хувьсагчийг ашиглана. Дээрх жишээн дээрх XXX
XXX
-ийг
чөлөөлөх бүлгийн тоон ID-аар солих хэрэгтэй.
security.mac.seeotheruids.primarygroup_enabled
нь тусгай анхдагч бүлгүүдийг энэ бодлогоос чөлөөлөхийн тулд ашигладаг.
Энэ хувьсагчийг хэрэглэхэд security.mac.seeotheruids.specificgid_enabled
хувьсагч тохируулагдаагүй байж болно.
Энэ болон бусад баримтуудыг ftp://ftp.FreeBSD.org/pub/FreeBSD/doc/ хаягаас татаж авч болно.
FreeBSD-ийн талаар
<questions@FreeBSD.org>
хаягтай холбоо барихаасаа өмнө
баримтыг уншина уу.
Энэ бичиг баримттай холбоотой асуулт байвал
<doc@FreeBSD.org>
хаягаар цахим захидал явуулна уу.
Энэ бичиг баримтын орчуулгатай холбоотой асуулт байвал
<admin@mnbsd.org>
хаягаар цахим захидал явуулна уу.