Re: Seguranca do NFS e NIS
On Wed, 13 Dec 2000 16:54:06 -0200
Paulo Henrique Baptista de Oliveira <baptista@linuxsolutions.com.br> wrote:
> Ola,
> estudando a seguranca do nfs e nis, veriquei que se um usuario
> possua a conta de root de uma maquina cliente em que esta montado o
> /home e digita su - outrousuario depois de entrar como root nessa maquina,
> ele ganha acesso do outro usuario, mesmo que esse usuario tenha protegido
> o seu diretorio da leitura ou escrita por outros usuarios.
> Como evitar isso?
Este comportamente é correto. No momento a que máquina A exporta um
diretório para máquina B, cede o controle de accesso no nível de
usuário para a máquina B. O súperusuário da máquina B deve ter accesso
a todos os arquivos, incluindo aqueles importados via NFS. Por outra
parte, mesmo o superusuário da máquina B não tem acesso aos arquivos
da máquina A que não foram exportados. Ergo, o único jeito de evitar é
não exportar.
HTH
--
Christoph Simon
ciccio@prestonet.com.br
---
^X^C
q
quit
:q
^C
end
x
exit
ZZ
^D
?
help
shit
.
Reply to: