[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Durch Pkg-Installation erzeugte Benutzer finden



Hallo,

Marc Haber <mh+debian-user-german@zugschlus.de> writes:

> On Sun, 28 Jun 2015 12:27:11 +0200, Michael Welle <mwe012008@gmx.net>
> wrote:
>>ein Durchsuchen der {pre|post}inst-Skripte (auch mal ganz interessant ;-))
>>hat ein paar wenige accounts zu Tage gebracht, die ich keinem
>>Debian-Paket und keiner lokal installierten Software zuordnen kann.
>
> Du darfst nicht vergessen, dass es etliche Pakete gibt, die ihre
> Accounts beim "purge" nicht löschen. Das ist zwar streng genommen eine
> Policyverletzung, aber es könnte ja sein, dass der lokale Admin dem
> Account noch Dateien überschrieben hat, die dann bei der
> Neuinstallation eines neuen Pakets und der Neuanlage eines Accounts
> für den neuen Account zugreifbar wären.
>
> Deswegen ist das Stehenlassen des paketbezogenen Accounts auch bei
> "purge" inzwischen der de facto Standard in Debian. Es gibt zahlreiche
> andere Möglichkeiten, diese Problematik zu lösen; die meisten Pakete
> machen es aber so.
danke fuer den Hinweis, ist aber klar. Es gibt da ja auch irgendwo eine
wiki-Seite von MH zum Thema ;). Anders als ein Paket kann ich ja
entscheiden, ob ein find-Lauf auf diesen Maschinen eine gute Idee ist
oder eher nicht. Die Dateiliste habe ich schon, um den Kollegen vor Ort
die Entscheidung zum Loeschen leichter moeglich zu machen.

VG
hmw

-- 
biff4emacsen - A biff-like tool for (X)Emacs
http://www.c0t0d0s0.de/biff4emacsen/biff4emacsen.html
Flood - Your friendly network packet generator
http://www.c0t0d0s0.de/flood/flood.html


Reply to: