GentooForum.de

Hallöchen allerseits,

aus Spaß an der Freude habe ich meinem Gentoo ein hardened Profil genehmigt . Habe jetzt gemäß einiger Internet-Anleitungen (Gentoo-Wiki, etc, pp.) Pax (XT) und die anderen GrSecurity-Features installiert. (Hammer, mein Desktop mit Xfce geht noch und paxtest zeigt das es aktiv ist).

Was ich noch nicht gemacht habe, ist das RBAC-System zu aktiveren. Das deshalb, weil ich einfach nicht raffe, was das ganze so richtig macht . (Trotz Googlen, Gentoo Wiki und GrSecurity Wiki-Book)

Meine wesentlichen Fragen sind (Hoffentlich ermöglicht mein mangelndes Verständnis überhaupt vernünftige Fragen)
1) Warum zum Henker gibt es Passwörter für mehrere Rollen? (admin, shutdown, Masterpasswort)
2) Warum aktiviert man RBAC mit "gradm -E" und schaltet es mit "gradm -D" ab. Gibt es da keinen Dämon? Wie schafft man es, dass RBAC beim booten startet und beim Runterfahren abschaltet? Benötigt hier "gradm -E" ein Passwort?
3) Offenbar reglementiert RBAC auch root oder nicht? Was bedeutet das? Gibt es dann noch so was wie root, also eine Möglichkeit alles zu machen?

Und vielleicht am Rande: Wäre es eine Alternative, RBAC abzuschalten (also nur den Rest von GrSecurity nutzen) und statt RBAC AppArmor zu nehmen oder verliert man dabei was?

Hat jemand irgendwie einen Plan
GOS

Danke für die Antwort, hatte nicht mehr dran geglaubt
Büßen müssen, naja so schlimm ist es nicht. Habe zwar immer noch kein RBAC an, aber der Rest (Pax und so weiter) ist aktiviert und es funzt gut. Alles geht soweit.

Einzige Ausnahme: War bisher immer ein Fan von VirtualBox, aber das will nicht mehr so richtig (Rechner säuft einfach heftig ab, wenn man ne VM bootet.). Eventuell bekomme ich das ja noch hin.

Danke für die Antwort zu gradm -E. Ist das bei gradm -D auch so? Kann doch eigentlich nicht oder?
Von daher ist mein Stand jetzt: Einschalten von gradm während des booten: Kein Problem! Ausschalten beim Runterfahren gradm -D wird doch wohl ein Passwort benötigen. Oder fährt man runter ohne abzuschalten?

Grüße
GOS

PS: Habe gesehen, dass es auf der Seite des Wikibooks auch ein pdf zum Download gibt. Das ist ganz gut; mir scheint, da steht etwas mehr drin.