Как сделать так, чтобы коренные пользователям редактировать файлы (журналы)? Есть ли способ?

1 человек chflags

Я считаю, что "schg 'является то, что вам может быть нужно. Использовать осторожно.

если корень пользователи не могут редактировать журналы, журналы можно получить в конечном счете, слишком большой и заполнить файловую --- это то, что вы хотите? или вы пытаетесь обеспечить пребывания подозреваемого и некоторые коренные пользователям быть "менее дружественным?"

В принципе, если вы знаете, кто является пользователем, вы можете попытаться создать изолированную тюрьму.
Это предотвращает их от входа в систему, используя ваш получить privs и редактирования файлов вне своих новых "корневого" directectory.

Тем не менее, пользователь с корневой доступ может победить изолированной тюрьме.

Вот пример для SSH изолированной тюрьме:
http://www.fuschlberger.net/programs...p-chroot-jail/

Некоторые продукты, например, в ЦА Etrust контроля доступа позволит Вам настроить. Я не знаю, какой-либо бесплатной, что делает то же самое.