Re: [Debian]: Internet
On 19 Nov 1998 01:05:13 +0100,
Thilo Schultz <Th.Schultz@t-online.de> wrote:
>Rainer Nagel wrote:
>>
>> On Tue, Nov 17, 1998 at 01:21:56PM -0800, Thilo Schultz wrote:
>> > Ich wollte aus Sicherheitsgründen einen extra User für das Internet
>> > einrichten. Dieser User sollte praktisch keine schreib/lese Rechte haben
>> > außer für das Internet und E-mail. Ist so etwas machbar und überhaupt
>> > sinnvoll?
>>
>> Das hat seine Vorteile.
>> Es ist zwar etwas unbequemer, läßt sich aber durch Verwendung der ssh
>> gut machen.
>
>ssh? Was ist das?
ssh ist ein Ersatz für rlogin und rsh, der die übertragenen Daten
verschlüsselt.
So kann keiner mit einem TCP-Sniffer dein Passwort abhören.
Außerdem kann er X-Forwarding, Du mußt also keinen Magic-Cookie
transportieren, um X-Clients zu starten.
>Kann eigentlich ein User "Mitglied" in mehreren Gruppen sein?
Ja. Mit adduser kannst du ihn in mehrere Gruppen eintragen.
>Wenn ich diesem Net-User z.B. in den Zugriffsrechten "other -> rwx"
>zuordne, dann muß doch jeder, der auf dem Rechner angemeldet ist die
>Dateien des Net-Users sehen und bearbeiten können? Und wenn ich das
Ja
>Verzeichnis /etc in den Zugriffsrechten dahin verändere, daß "other ->
>---" somit nichts tun kann, dann müßte doch das /etc nur mit
>root-Rechten geöffnet werden können. Und soweit ich mich erinnere sind
>auch da die Paßwörter drin, d.h. der PC ist nicht knackbar, richtig?
Wahrscheinlich wird dann aber auch kein anderer User mehr arbeiten
können. Viele Dateien in /etc sind wichtig. Z.B. die /etc/hosts.
>> Der KFM ist als Browser nicht für alles zu gebrauchen. Man sollte also
>> trotzdem einen Netscape draufhaben.
>
>Communicator oder Navigator? Ich hoffe, die können beide Javascript. Ich
>habe mal vor längerer Zeit auf der Liste gelesen, daß es Probleme bei
>Netscape gibt. Kann man die Versionen auf der debian 2.0 bedenkenlos
>verwenden?
Nimm den Communicator. Den gibt es in einer libc6-Variante.
>Kann KFM eigentlich jpeg und Java?
jpeg kann sein, java IMHO nein.
Ciao
--
Rainer Nagel
Rainer.Nagel@tashrah.com
Duesseldorfer Linux User Group - http://www.hsp.de/~dlug
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <your_email_address>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 644
Reply to: