подскажите плиз, как подсчитать оптимальное значение для параметра cputime limit а то не совсем очевидно как он работает.

кто знает, как сделать возможным обычным юзерам (т.е. не руту) запускать приложения, написанные с использованием SVGALib ? а то при попытке запуска пишет : Could not get I/O permissions. есть предположение, что нехватает прав для записи\чтения в файл какого-то устройства (/dev/xxxx) может кто знает, что это за файл ?

т.е. по сути задача сводится к следующему. система устанавливается, настраивается, создаются необходимые пользователи. Потом желательно сделать так, чтобы пароль рута нельзя было сменть (=запретить руту писать в passwd/shadow). и вообще, можно ли запретить руту выпольнять какие либо функции (запись чтение). Или это возможно только на уровне ядра (кто слышал про подобные вещи ?). А то было-бы очень удобно на сой взгляд. Например, в ядро в компилена подобная функция, запрещающая писать руту куда бы-то ни было, кроме скажем /tmp /var/ + читать, запускать, что-то определенное - которая включается, когда система запущена в многопользовательском режиме. тогда даже если злоумышленник получит рута на машине он ничего не сможет сделать.

что и где надо прописать, чтобы когда загружаешь систему с параметром -s (типа linux -s) чтобы запрашивался пароль рута ?

а то нпример в редНате например пароль не спраштвается, а в слакваре спрашивается. хотелось бы насторить редхат на использование такой функции.