А просто ext. attrib патча не хватит ?
Нет. xattr это не то. Оно необходимо для acl, но не то. Я делал так: - с сайта брал патчи для ядра и fileutils - собирал библиотеки libattr и libacl - с ними собирается fileutils также патченный - далее становятся рабочими инструменты acl: getfacl и setfacl
Вообще, под задачу мне больше подойдёт именно "restricted shell".
Про это я не в курсе
Но на атрибутах, наверно, тоже можно сделать.
Я тоже так думаю -- С уважением, Виктор
