Solução do problema do NFS /Injustiça com o NFS / Re: Seguranca do NFS e NIS
On Qua 13 Dez 2000 21:05, Fernando Fraga e Silva wrote:
> On Qua 13 Dez 2000 17:26, Christoph Simon wrote:
> > Este comportamente é correto. No momento a que máquina A exporta um
> > diretório para máquina B, cede o controle de accesso no nível de
> > usuário para a máquina B. O súperusuário da máquina B deve ter accesso
> > a todos os arquivos, incluindo aqueles importados via NFS. Por outra
> > parte, mesmo o superusuário da máquina B não tem acesso aos arquivos
> > da máquina A que não foram exportados. Ergo, o único jeito de evitar é
> > não exportar.
>
> Tem uma outra forma, pena que eu não tenho muito tempo para pesquisar, uma
> vez eu fiz isto exportando um volume NFS com a opção "rootnosquash" , acho
> que é isto , procure no "man exports" que é possível evitar que o root
> remoto possa ganhar acesso ao filesystem com privilégios de admin.
Eu implementei isto em minha residência em SJC para montar volumes NFS do
servidor NFS das máquinas sem disco .
--
Fernando Fraga e Silva - beakman@iname.com
Undergraduated Mechanical Engineering Student from University of São Paulo
Reply to: