das LIDS capabilies benutzt wusste ich bisher nicht und finde ist zumindest interresant ;)

Man kann die capabilities aber mit pam_cap schon recht effektiv benutzen.

Christoph