LTSM security settings

Ограничение прав реализуется через группы, рекомендуемая схема групп:

groupadd -r ltsm-shm
groupadd -r ltsm-dbus
groupadd -r ltsm-auth
useradd -c "LTSM xvfb user" -d /var/lib/ltsm -g ltsm-shm -G ltsm-auth,ltsm-dbus -l -m -N -r -s /sbin/nologin ltsm-xvfb

группа ltsm-shm используется для ограничения прав доступа на shm между ltsm_connector и Xvfb если их разделить по отдельным системным пользователям
группа ltsm-dbus используется для ограничения прав доступа на шину dbus ltsm.manager.service
группа ltsm-auth используется для ограничения прав доступа на xauthfile для сессий пользователей
пользователь ltsm-xvfb для сервиса ltsm_connector и Xvfb, их можно разделить но в системном Xvfb доступ к shm ограничен с правами 600

Ограничение ресурсов для сессий пользователей реализуется через системные возможности pam_limits, security/limits.conf