Това работи 
frantic

Благодаря

Целта на задачката е:
в /home/user1 има /public_html за уеб съдържание
за /home/* трябват такива настройки, че /home/user1/public_html да е достъпен през уеб сървъра за който и да е
като в същото време е скрит локално през файл мениджър
в Мандрива 2009 това съм направил с горните настройки

Сега пробвам на Fedora 10, но нещо още бъркам и не се получава

а именно подчертания ред

по дадение пример не се получава 

Здравейте
Въпроса е как да настроя права във Федора 10, подобно на Мандрива-Tune permission. Там в MCC, Security, има Tune permission on system. За това в Мандрива има msec /Mandriva security package/ който кара това да работи



Не е задължително да е в графичен режим, тези настройки са в /etc/security/msec/perms.conf, но това е в мандрива 2009.1, ако някой знае нещо подобно във Fedora 10 ще съм благодарен, ако сподели тук.

laskov
Уместна забележка, само дето нямам такова да проверя,

Но ми се струва, че това е като да сложиш хъб за лан мрежа  при спряна лан карта,

Тъй като не знам и не съм сигурен в горното, ще потърся usb хъб и ще проверя

Подозирам, че с hald няма да ми се реши въпроса окончателно, понеже принтера ми е на usb и работи при спрян или изобщо нестартиран hald, а и hardware abstraction layer ми подсказва нещо, че работи един слой над момента на mount/umont. Но това е засега, бих прочел повече за него, ако бях с по-добър английски, то и българският ми е един ...

bubu
не е дебиан или подобна, Мандрива 2009-RH подобна, но това с групите мисля , че важи изобщо за всеки Linux, може да го пробвам

(мишка, клавиатура и др.) не трябва да са с USB интерфейс - ясно защо

Може би ще обясниш, какво е ясно и защо.
Доколкото разгадавам думите ти имаш предвид, че няма да работят, защото е спран hal
Ефекта, който постигам с това е, че не се монтират автоматично неща като сд и USB flash, и нормален потребител не може да ги монтира, което ми и трябва. Когато root стартира hal може да се пише на сд и usb флаш, и после пак го спира. Сигурно има по-елегантен начин, но аз засега се справям по този начин.

Трябва да отбележа, че принтера ми е през USB и работи като пушка.

Наистина има странични ефекти, при мен не се монтират NTFS дяловете, а сигурно има и други, но не ми е важно.

едит:
смятам въпроса за РЕШЕН, Благодаря на отзовалите се, ако намеря качествено ново решение на проблема или част от него, ще пиша тук, и ако някой го вижда и иска да помогне ще помоля и той да понапише нещо 

Промлема с монитора остава-може някой да направи дъмп на базата с камера, но данните в нея са криптирани, за колонките се прави скрипт, който да проверява от речник с музикални произведения дали сигнала прилича на музика или на нещо друго /дъмп/ и да разрешава/забранява пускането на сигнал през колонките   

Значи да кажа за неразбралите - НЕ съм собственик, и не ме влече металообработването. В този ред на глобално мислене не знам как ще се отрази металната кутия на глобалното затопляне. Все пак Ви благодаря, че взехте отношение по въпроса

За мен е важно какво може да се направи от клавиатурата, това е.

А иначе
Решението до тук:

1.Парола на BIOS.
2.Указване за зареждане на ОС от HDD единствено, другите възможности се забраняват.
3.Парола на GRUB. LOCK за сингъл мод образа.
4.ifconfig eth0 down в /etc/rc.d/rc.local.
5./etc/rc.d/rc.hald stop също в  /etc/rc.d/rc.local - това е скриптче за старт/стоп/рестарт на hald, достъпно за root.

ОС е Мандрива 2009 ONE,

oracle77

какво означава

... правят проверки в БД относно направени поръчки и в същото време "поддържат" тези поръчки дори вече юзъра да не е онлайн...

Подозирам, че когато юзъра е онлайн му показва данни за неговите поръчки, а когато е офлайн на кого ще показва тези данни - страницата, не може ли като влезе онлайн с ново запитване към дб да се направи проверка на състоянието на поръчките му. Хипотетично

За GRUB коментарите-да, и аз не бих изтривал

За сценариите има още един: Изключва се захранването от мрежата и се изважда за 2 сек батерията на дъното - така биос-настройките се връщат в начална точка, т.е. без парола и с автооткриване на сд и т.н.
За F8 не знам дали ще има възможност за зареждане от сд, ако то е забранено в биос, не мога да проверя, на моята машина в момента след рестарт на никакъв етап от зареждане с F8 не излиза такова меню, също и в биос буут настройки може да оставим зареждане но ос единствено от хдд а на другите възможности даваме Disabled, така и от usb не може да се зареди ос.

DB информацията естествено е криптирана - не особено силно 

На сценария с нсбоп, едва ли собственика може да окаже някакво противодействие, като му вземат компютър, следващия етап е да му изискат "солта" за криптиране ако не я открият сами, тя все е някъде из файловете.
Идеята е да се направи информацията трудна за открадване, а ако това стане, невъзможна или трудна за разчитане доколкото това е софтуерно възможно.

едит:
С/у т.2 не знам нещо софтуерно да може да се направи, това е отворена врата.

[iskren]

iskren много си прав, как не се сетих по рано

ifconfig eth0 down ще свърши работа в /etc/rc.local

acidrain до преди 5 часа изобщо не знаех че го има и какво прави  

за сд и usb смятам да спра hald, но не мога да разбера откъде hal чете за правата и конфигурациите на файловите системи, които монтира-за флаш пт определено не е от fstab
за сд-то може и да е от там, защото има такъв запис

а паролата на grub е мисля за да не може да се редактира реда за буут-ване и да не влиза в сингъл моде

edit:
указания как да стане това :http://linuxtidbits.wordpress.com/2009/01/07/grub-password-protection/
и малко разяснения, така както съм ги разбрал и работят при мен:
Паролата пази за да не може с "е" да се редактира реда на менюто, т.е. да не се добави в края на реда 1 или single за да влезе в режим сингъл мод
и lock след името на образа за зареждане - при мен в /boot/grub/menu.lst за да изисква парола за зареждане на този образ, защото при мен в груб менюто 3-ти ред е  избор за стартиране в сингъл мод, и то без да се редактира, иначе по подразбиране си зарежда авто и всички останали без lock си зареждат без да иска парола като се изберат вкл. уиндоус

парола на биос е да не се променя реда за буут-ване, т.е. само от хдд

Благодаря за отговорите, но преминах към Mandriva където този проблем явно е решен, ако успея да си подкарам и тв тунера ще съм на 6

между др. тунера е старичък но пък върши работа

Avertv Go 007 FM Plus

00:0a.0 Multimedia video controller [0400]: Brooktree Corporation Bt878 Video Capture [109e:036e] (rev 11)                   
        Flags: bus master, medium devsel, latency 32, IRQ 18                                                                 
        Memory at f7ffe000 (32-bit, prefetchable) [size=4K]                                                                 
        Capabilities: <access denied>                                                                                       
        Kernel driver in use: bttv                                                                                           
        Kernel modules: bttv                                                                                                 

00:0a.1 Multimedia controller [0480]: Brooktree Corporation Bt878 Audio Capture [109e:0878] (rev 11)
        Flags: bus master, medium devsel, latency 32, IRQ 10                                       
        Memory at f7fff000 (32-bit, prefetchable) [size=4K]                                         
        Capabilities: <access denied>

Здравейте

Честно, много ме кефите всичките 
Това да не е форум на стругарите, laskov
или на психолозите, vstoykov

или пенсионерски клуб за другарска взаимопомощ 

нека да не се обиждаме и пързаляме,

форумът е за linux или аз не съм разбрал добре така че точно тук трябва да питам за подобни неща и ако някой знае и има желанието да сподели своя опит, предварително благодаря

а иначе вече загрявам оловото за usb-тата 

знам,че има решение и като го направя ще го постна тук, дотогава, успех на всички

много на място vstoykov  не бях се сетил
искше ми се просто да спра услугите (service) или пък /dev/sdb1 -така ми се показа usb-флашката като я включих в компютъра в /etc/mtab,
 за определен хардуер, за да работи принтера

Зравейте
Моля, които има и ползва подобна карта и му работи в тази конфигурация или близко подобна ОС
да постне един xorg.conf

инсталирал съм драйверите 173 или то май си ги имаше, вече не помня

всеки път като реша да си пусна убунту-то губя по 4 часа ровене за оправяне на драйвери и резолюции,
досега няма трайно решение, пробвал съм дори промяна настройките на биос 4х или 8х и т.н. без резултат

най странното е, че като избера първо да стартирам убунту (забравих да кажа компа има и хр) се стартира нормално и с работещи драйвери, и след рестарт преминаваме безвъзвратно към 640*480 наслада за окото
не знам вече какво да правя, помо-о-о-ощ

без да се обиждаме моля за помощ само който е имал този проблем и го е РЕШИЛ УСПЕШНО

Благодяря, че сте взели проблема ми присърце    за всички
И аз съм привърженик на параноичния подход в такива ситуации,но
ситуацията е следната

Имаме потребител -работник и потребител-шеф
работника само стои пред компютъра и набива данни в едно дб шефа идва, прави бекъп и си го взема на флашка

нет не е необходим

биоса естествено е заключен, буутва се само от хдд, работника има права само в/у своя акаунт, максимално ограничени, ползва само принтер

на шефа му разрешаваме да ползва усб-флашка

руут права на тях не им трябват за това

това е

мисля че след първоначално зареждане на системата можеше да се отзареждат модули или изобщо да не се зарежда модул за определен хардуер, примерно за ланкартата и усб-то, не съм много наясно и не знам как точно да го формулирам като команди

по принцип смятам, че първо трябва да се спре първоначалното сканиране за нов хардуер - за да не се зареди модула за ланкарта (първо разбира се трябва да се премахне от скрипта за първоначално зареждане) за да нямаме мрежа, после и за usb - така няма да имаме и usb

след което да се добави в скрипта на локалния потребител-шеф при логин да му се зареди usb-то и при логаут да се отзареди

надявам се да е разбираемо обяснено, малко трудно и аз си разбирам, но това е общо взето

при дебиана (убунту 8,10) не знам кои скриптове отговарят за това, правил съм нещо подобно на red-hat преди 3-4 години, но не се сещам подробности