LDAP + EXT3 ACL

доступ будет осуществляться из Java-приложения (продукт Oracle Secure Enterprise Search) к локальной файловой системе.

Ну делаешь аутентификацию к системе через ldap+pam, и как бы все.

к какой системе? к ядру или к java-программе?

я так понимаю, что к обеим. Сильно помогли бы конкретные команды - что и как сделать...

Зачем крутить к ядру? Настрой PAM, чтобы пользователи из LDAP могли логинится в систему и тогда можно будет управлять их правами как и тех, кто записан в passwd.

думаю pam не поможет, ибо джавушное приложение будет выполнятся от имени юзера, который запускает сервер приложений.
Хотя я не знаю, может эта оракловская весчь дочерние процессы от юзверей пускает - тогда должно работать, если pam сделать. статей тьма, хоть на опеннете

ну дебилы.. причем здесь PAM?
написано же нужно LDAP -> ACL -> EXT3
это означает:
LDAP -> NSS -> ACL EXT3
все!

Поидее должен от юзверей.

аноним - ты баран. Какого хера в даном слоучае розделять libpam от libnss ?
Во вторых, ты уверен, что апликуха вообще имеет права на смену юзверя.... 

Не знаю, как по идее, а по документации Oracle SES сначала считывает ACL к себе в базу, а в момент поиска выдает или не выдает результаты на основе данных из базы и текущего пользователя.

Если NSS это вот это:
http://www.mozilla.org/projects/security/pki/nss/
то я не понял, где там поддержка LDAP, так как в списке фич говорится в основном про всякие сертификаты и прочий SSL...

http://en.wikipedia.org/wiki/Name_Service_Switch

cyclop ты точно дальше одного глаза не видишь)
ldap+nss дает uid gid пользователей в систему, без этого ни ACL ни смена пользователей работать не будут .. вернее только то что будет в passwd.
так что там насчет баранов?

насчёт одного глаза понял)
теперь рассказываю, что вижу вторым:
апликуха, дабы получить привилегию выполнения действий от имени юзера, сама будучу запущеной не от рута, нуждается в порождении процесса от имени этого юзверя  - а тут уже без pam к ldap не пролезишь. nss за это не отвечает.
итог - нужно и то, и другое