🚀 go-pugleaf

Mam takie dziwne zajecia z sieci komputerowych na których sobie psorek 
zażyczył abyśmy postawili full-wypas serwer na SuSE 8.1. Na serwerze ma 
być od cholery i trochę usług. Ale to jest mały pikuś, bo grupa została 
podzielona na zespoły które będą poszczególne serwery stawiać. Mi 
niestety przypadło w zasłudze opieka nad samym serwerem pod względem 
bezpieczeństwa itp. głupot. No ale że nigdy za bardzo się w to nie 
bawiłem to jestem zielony. Dlatego potrzebuję waszej pomocy (podpieram 
sie jeszcze archiwami pl.comp.os.linux.* :))
Na serwerze będzie 15 kont użytkowników którzy będą stawiali różne 
usługi. No i jeżeli mają to zrobić to muszą miec odpowiednie 
uprawnienia. I tu sie zaczynaja schody:
1. Jako że praca będzie zdalna to muszą mieć możliwość logowania się 
przez ssh. Jak i gdzie ustawić, żeby mogli się logować tylko i 
wyłącznie użytkownicy z danej grupy? Da się? Powiedzcie ze tak? :)
2. Jak nadać użytkownikom największe prawa (w rozsądnym zakresie). Ew. 
czy jest moze coś takiego co okresla co dany user moze uruchamiać (lub 
dana grupa) i żeby dał sie taką listę na bieżąco aktualizować? Np. user 
mi płacze że nie moze uruchomić "joe", to ja myk, myk, kelpu klepu w 
klawiaturę i już. Powiedzcie ze się da :)
3. Gdzie znajdę jakoś łopatologicznie wytłumaczoną filozofię uprawnień 
w linuxie? Kto co może, dlaczego tak a nie inaczje, jak to zmienić, 
czego sie wystrzegać itp. :)
Za wszelką pomoc będę niezmiernie dzwięczny :) dzyń, dzyń, dzyń :)

-- 
+-----Pozdrawiam------+------------------------+
 \ Mateusz Majchrzycki \ W życiu liczą się      \
  \ MateoM[at]poczta.fm \ drobne przyjemności... \
   +------GG#897890------+------------------------+