On Sat, Dec 09, 2000 at 10:18:57PM +0000, Andreas Metzler wrote:
> Stefan Meister <stefan.meister@in-haspe.de> wrote:
> > Andreas Metzler schrieb:
> >>> Folgende Problematik
> >>> Ich möchte die Homeverzeichnisse der User per nfs exportieren. Alles
> >>> was ich gefunden habe, ist für jedes Verzeichnis einen Eintrag in der
> >>> /etc/exports zu erstellen.
> >> Bloede Frage: Kannst du nicht einfach /home/ als ganzes exportieren?
> > Das weiß ich nicht. Ich wollte es halt so haben, jeder kann sein
> > Homeverzeichnis sehen und auch öffnen, alle anderen sieht er erst gar
> > nicht. So wie bei Samba halt.
> Hallo! Du exportierst /home als ganzes, da NFS die Dateirechte mit-
> uebertraegt kann jeder Benutzer nur auf sein eigenes home zugreifen (wenn
> /home/* nicht rx fuer alle ist). Der lokale Root kann natuerlich mit su
> ein Beliebiger user werden und dessen Dateien lesen.
das funktioniert nicht, wenn einer der Clients nicht vertrauenswürdig ist -
i.e. alle user ihren eigenen root account haben.
Dann können sie sich nämlich in jede beliebige UID verwandeln, die sie
wünschen (ausser 0=root auf dem NFS) und quasi alles treiben, was sie
wollen.
--
oeffentlich abstrakt klasse fuh erweitert Objekt durchfuehrt bar {
vertraulich fluechtig Zeichenfolge meinText;
oeffentlich statisch leere haupt(Zeichenfolge[] argu) { ...
} -- Usenet
http://www.hitchhikers.de/ - Die kostenlose Mitfahrzentrale für ganz Europa
Attachment:
pgpFXAU4qH_hu.pgp
Description: PGP signature