[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [Debian]:User Systemadministration



Thomas Bader wrote:

> Markus Fischer schrieb am Sonntag, den 05. März 2000:
>
> Hallo!
>
> > kein email empfangen (exim, aber wie ??)
>
> Ein Alias machen, der alles nach /dev/null schickt?

gaanz schlecht! der absender würde annehmen, daß die mail korrekt zuzgestellt
wurde, weil keine fehlermeldung erzeugt wurde.....  erlich gesagt ist es auch
etwas fragwürdig den usern auf einem system die mail abzuklemmen, dann kommen ja
auch keine systemmails an. besser wäre da vieleicht dem smtpdaemon beizubringen,
daß er nur von bestimmten, zugelassenen servern (mail-gate) mails annimmt. dort
wirst du dann über adresslisten (z.b. aliases oder userdb) angeben könen, für
welche email-adresse mail überhaupt angenommen wird und auf welche reale adresse
die weitergeleitet wird, also den account auf dem zielrechner....

> > kein einloggen per telnet
>
> Dem Benutzer /bin/false als Loginshell geben?
>

vieleicht auch:
echo "this message" > /etc/nologin
aber vorsicht: kann eventuell automatisch gelöscht werden beim booten.

> > kein rexec
>
> Eine neue Gruppe machen, z.B. "rexec" und dann das Binary nur für root
> und diese Gruppe ausführbar machen. Alle Benutzer, die in dieser Gruppe
> sind, können dann rexec starten.

soll rexec nicht potentiell sehr unsicher sein? besser ist da wohl den dienst
ganz abzuschalten (/etc/inittab). man kann die aufgaben die über rexec laufen
auch über ssh laufen lassen. das ist sicherer.


  gerhard

------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder:     732


Reply to: