>>>> Через метки SELinux, например.
>>> А где их возьмут фрибздуны и прочие некрофаги?
>> ну тот-же android подсказывает более универсальный способ -- т.е. через запуск отдельных
>> процессов под разными uid -- что вполне кросплатформенно.
> полномочия через uid\gid -- всегда были (например можно создать спец-группу и поместить
> в неё файл /dev/input ).
> и вся суть systemd-logind в том что как раз недостаточно этих uid\gid
> , так как "спец-группа" не способна разрулить тонкие моменты.

я конечно в этих ваших systemd ничего не понимаю от слова совсем, но таки что не получается разделить? объясните мне, пожалуйста