Re: grupo adm

[julio@julio.pro.br]

Entendi.

Então segue o que o manual manda.

Mas cuidado sempre com regras de acesso para grupos de usuários e adms.

Enviado por Samsung Mobile

-------- Mensagem original --------
De : Antonio Terceiro <terceiro@debian.org> 
Data: 08/10/2015  14h12  (GMT-03:00) 
Para: debian-user-portuguese@lists.debian.org 
Assunto: Re: grupo adm 
 

On Thu, Oct 08, 2015 at 11:53:59AM -0300, julio wrote:
> De : Fred Maranhão <fred.maranhao@gmail.com>
>> qual o impacto de botar um usuário no grupo adm num servidor apache+mysql
> 
> Catastrófico se o usuário souber o que fazer. ...

pode elaborar? de acordo com o manual oficial se segurança do Debian,
não parece ser nada tão arriscado:

https://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html

  adm: Group adm is used for system monitoring tasks. Members of this
  group can read many log files in /var/log, and can use xconsole.
  Historically, /var/log was /usr/adm (and later /var/adm), thus the
  name of the group.

i.e. um usuário vai conseguir _ler_ logs do sistema, e não muito mais do
que isso.

-- 
Antonio Terceiro <terceiro@debian.org>

Attachment: signature.asc
Description: PGP signature