minden ebből a fájlból származó produktum elérhető legyen "A"-nak, de ne legyen elérhető "B"-nek
hú ezt most konkretizáljuk példára, mer' így elméletileg most nem tiszta éjjel negyed 2kor...-)
(jesszusom holnap(?) izé ma fél nyolctól meló...!)
sz'al mondjuk csinálok oscon userként a home crafty könyvtáramban egy book.sh szkriptet...
ezt, és ennek utódait hogyan tudom odaadni más usernek? -)))
oscon usernek csak a saját könyvtárába van joga írni. amit viszont a többiek meg eleve nem látnak.
grsec patchel (1.9.x) még arra is tudok korlátozni, hogy melyik alkalmazásból legyen látható, írható, egyéb a file.
Tehát mondjuk csak mcedit-el lehessen szerkezteni, és csak kedit-el legyen olvasható, ill. csak sh-val lehessen futtatni. amúgy általában az egész /home meg ne is látszódjon.