On Sat, Dec 09, 2000 at 10:18:57PM +0000, Andreas Metzler wrote: > Stefan Meister <stefan.meister@in-haspe.de> wrote: > > Andreas Metzler schrieb: > >>> Folgende Problematik > >>> Ich möchte die Homeverzeichnisse der User per nfs exportieren. Alles > >>> was ich gefunden habe, ist für jedes Verzeichnis einen Eintrag in der > >>> /etc/exports zu erstellen. > >> Bloede Frage: Kannst du nicht einfach /home/ als ganzes exportieren? > > Das weiß ich nicht. Ich wollte es halt so haben, jeder kann sein > > Homeverzeichnis sehen und auch öffnen, alle anderen sieht er erst gar > > nicht. So wie bei Samba halt. > Hallo! Du exportierst /home als ganzes, da NFS die Dateirechte mit- > uebertraegt kann jeder Benutzer nur auf sein eigenes home zugreifen (wenn > /home/* nicht rx fuer alle ist). Der lokale Root kann natuerlich mit su > ein Beliebiger user werden und dessen Dateien lesen. das funktioniert nicht, wenn einer der Clients nicht vertrauenswürdig ist - i.e. alle user ihren eigenen root account haben. Dann können sie sich nämlich in jede beliebige UID verwandeln, die sie wünschen (ausser 0=root auf dem NFS) und quasi alles treiben, was sie wollen. -- oeffentlich abstrakt klasse fuh erweitert Objekt durchfuehrt bar { vertraulich fluechtig Zeichenfolge meinText; oeffentlich statisch leere haupt(Zeichenfolge[] argu) { ... } -- Usenet http://www.hitchhikers.de/ - Die kostenlose Mitfahrzentrale für ganz Europa
Attachment:
pgpFXAU4qH_hu.pgp
Description: PGP signature