RE: ¿Pueden ayudarme?
El mar, 10-12-2002 a las 23:21, Javier E. Tia Marin escribió:
>
> ¿Pero que hay de malo en que un usuario pueda montar y/o desmontar una
> conexión?
>
En acceder a un recurso remoto nada, de hecho hay muchas utilidades que
lo hacen en espacio de usuario, sin ir mas lejos si usa kde y konkeror
prueba a poner smb://nombre-maquina/nombre-recurso y veras como lo abre.
En montarlo si puede haber peligro pues imagina que yo, usuario montara
un directorio preparado en /etc, al momento habria cambiado todo el
contenido (incluido el fichero de claves).
De todas las formas si pensamos que Unix es un sistema multiusuario esta
bien planificar que se va a montar para evitar que 50 usuarios monte el
mismo recurso externo en distintos directorios de usuario consumiendo
los descriptores propios.
Como siempre se puede hacer al revez, si lo tienes claro dale permiso
ejecución a un grupo (al que pertenezca tanto la orden mount como los
dispositivos que quieras montar) con "set UID" activado (ejecución con
los privilegios del dueño).
Probablemente el problema radica en que no son los mismos criterios a
tener en cuenta cuando se configura un servidor al que acceden muchos
usuarios que para una estación de trabajo personal, pero ante la duda
siempre se pone por defecto lo mas seguro y despues siempre habra lugar
a relagar la seguridad.
Reply to: