Re: NFSv4

[Dirk Finkeldey <dirk.finkeldey@ewetel.net>]

Klemens Kittan schrieb:

> Hallo,
>
> hat schon jemand Erfahrungen mit etch und NFSv4? 
>
> Wenn ich root auf einem Rechner bin, kann ich einfach ein su - <user> aufrufen 
> und ich bin der <user> mit Homeverzeichnis usw. Kann ich mit Hilfe von NFSv4,  
> wahrscheinlich in Verbindung mit Kerberos, so ein Verhalten verhindern? 
das kannst du schon dadurch verhindern, daß du jeden User gleich bei 
anmeldung in eine chroot umleitest.

innerhalb der chroot kannst du sämtliche rechte auf das notwendige 
anpassen und unerwüschte aktionen unterbinden, bzw erschweren.

> Gruss,
> Klemens
Gruß Dirk Finkeldey