Chyba v NFS? Co s tim?

[Michal Ludvig]

Zdravim,
mame sit, kde celkem uspesne pouzivame NIS(YP) + NFS, ovsem je tu problem,
takova chybicka v navrhu NFS, rekl bych. Kdyz je uzivatel root na svem
stroji a ma pripojen sdileny disk ze serveru, nic mu nebrani dat 
'su nekdojiny' a razem ma pristup do libovolneho adresare, at uz pouziju
root_squash, squash_uids, ... nebo ne. Reseni, aby uzivatele nemohli byt
na svych strojich rooti nepripada v uvahu. Je tedy nejaka jina cesta, jak
jim zabranit lezt do cizich adresaru? Pouzit neco jineho nez NFS, co
umoznuje nejakou jinou autorizaci na serveru nez jednoduse podle UID?
Ne(vy)resil uz nekdo tanto problem?

Diky

Michal Ludvig