[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: äänetön



On Mon, 11 Nov 2002, Riku Voipio wrote:

> On Sat, Nov 09, 2002 at 05:47:26PM +0200, Martin-Éric Racine wrote:
> > On 8 Nov 2002, Jukka Neppius wrote:
> > > roottina (olettaen, että tunnus on 'tuija'):
> > > adduser tuija audio
> > > adduser tuija video
> > > adduser tuija cdrom
> > > adduser tuija floppy
>  
> > Tämäkin on tarpetomasti liian hankkala. 
> 
> kysymyshän on tietoturvasta. etänä koneessa kiinni oleva käyttäjä voi:

[kirjoittaa aika paljon höpöä, joka ei koske niihen joita luotetaan konsooliin]

> adduser on silti vähän turhan hankala käyttää varsinkin isommilla
> käyttäjämäärillä. pam_group on toinen vaihtoehto, mutta sitäkään ei
> ole otettu defaulttina käyttöön, koska kerran saadun ryhmän oikeudet on
> helppo pitää hallussa myöhemminkin..

Itse asiassa, ei ole.  PAM-moduuleila voidaan nimenoman antaa automatisesti oikeudet ainoastaan
niille, joilla on sisäänpääsy securetty:yn.  Sen pitääkin tehdä myös Debianissa.

-- 
Martin-Éric Racine, Espoo, Finland.
"Kas sa tahad mind? - Nej!!! Är du en idiot?!!"
http://www.pp.fishpool.fi/~q-funk/




Reply to: