В FreeIPA 2.1 будет убрана типизация правил (сейчас поддерживаются allow и deny), все правила будут разрешать запрещенный по умолчанию доступ. С правилами запрета (deny) все плохо -- они на практике только усложняют администрирование.
то есть веместо deny guest allow all надо будет писать allow для всех 100500 пользователей? интересная идея.
no subject
то есть веместо
deny guest
allow all
надо будет писать allow для всех 100500 пользователей? интересная идея.