Re: Seguranca do NFS e NIS
On Qua 13 Dez 2000 17:26, Christoph Simon wrote:
> Este comportamente é correto. No momento a que máquina A exporta um
> diretório para máquina B, cede o controle de accesso no nível de
> usuário para a máquina B. O súperusuário da máquina B deve ter accesso
> a todos os arquivos, incluindo aqueles importados via NFS. Por outra
> parte, mesmo o superusuário da máquina B não tem acesso aos arquivos
> da máquina A que não foram exportados. Ergo, o único jeito de evitar é
> não exportar.
Tem uma outra forma, pena que eu não tenho muito tempo para pesquisar, uma
vez eu fiz isto exportando um volume NFS com a opção "rootnosquash" , acho
que é isto , procure no "man exports" que é possível evitar que o root remoto
possa ganhar acesso ao filesystem com privilégios de admin.
--
Fernando Fraga e Silva - beakman@iname.com
Undergraduated Mechanical Engineering Student from University of São Paulo
Reply to: