[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [Debian]: nochmal "mount - Optionen"



On Mon, Nov 02, 1998 at 12:20:47PM +0000, nagel@rz.uni-duesseldorf.de wrote:
> 
> Bei nfs ist aber der Rechner, auf dem das "Device" (ist eher ein
> Verzeichnis :-) freigegeben ist, ein anderer, als der, auf dem es
> gemountet ist.
> Der Sysadmin der exportierenden Maschine kann sich aber nicht immer auf
> die Sicherheit der mountenden Maschine verlassen.

Richtig, das kann ein SIcherheitsproblem bei NFS sein, weswegen auch
im NFS-HOWTO steht:
  NFS has a basic problem in that the client, if not told otherwise,
  will trust the NFS server and vice versa.  This can be bad.  It means
  that if the server's root account is broken into it can be quite easy
  to break into the client's root account as well.  And vice versa.
  There are a couple of coping strategies for this, which we'll get back
  to.

Und das liegt IMHO daran, daß es keine zusätzliche Anmeldung mit
Usernamen und Passwort gibt.

-- 
marko  -  Nordisch by Nature

 "And sanity is a full-time job in a world that is always changing"
                                            'Sanity' - Bad Religion -
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <your_email_address>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder:     632


Reply to: