[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: nfs e sudo: furo de segurança???



Marcos Vinicius Lazarini wrote:
Thadeu Penna wrote:

Olá André,

André Carezia wrote:

O "sudo" não é o problema aqui. Se sua instalação NIS pede a senha do
usuário quando você faz "su" na conta "root", então você pode nos contar
como fez isso... :-)

tjpp:zoloft|~> sudo su - operador /* sem senha */
operador@zoloft:~$ sudo grep tjpp  /etc/sudoers
tjpp    ALL=NOPASSWD:ALL

Não é assim que ocorre nas suas máquinas ???

Bom, aqui não acontece isso, mas é pq não tenho essa linha no sudo.
Se o problema é ela, é só remove-la. Agora se a máquina não é sua e vc não tem controle, tanto faz o cara usar o sudo ou usar su direto.


Não é tanto faz: o André tem razão. Se o cara usar o sudo pede a senha do usuário, mas se o cara virar root, aí f.... .

Mas afinal, o problema foi resolvido?


Não. A saída é desistir do NFS. Ainda não tive tempo de testar mas as soluções que eu estou pensando são:
AFS (mais complicado porém mais confiável)
shfs

O problema do AFS é se o usuário quiser montar, ele vai ter que instalar o AFS na máquina também e vai me encher o saco para isto: eu não sou pago para ser admin, apenas quebro o galho aqui :)

--
 ___                  _                 .''`.
  | |_  _. _| _      |_) _ ._ ._  _.   : :'  :
  | | |(_|(_|(/_|_|  |  (/_| || |(_|   `. `'`
                    Linux User #50500    `-
Prof.Adjunto - Instituto de Física  ---Debian-
Universidade Federal Fluminense     Alpha/i386



Reply to: