On Fri, 24 Feb 2006, Lajber Zoltan wrote:
On Fri, 24 Feb 2006, Pirity Tamas Gabor wrote:
De az NFS akkor is vicc. A root bármelyik gépről az összes többi user
összes cuccát el tudja érni, márpedig egy kliensen root-tá válni
nem nagy ördöngösség.
exports file, root_squash opciot nem ismered?
Miert, nem ez a default...? Ha igen, akkor is siman tudok su-zni kliens
root-kent barmelyik user-re. Es ha a kliens root access-t nem tartjuk
biztonsagosnak, akkor a root_squash nem sokat er...
A kerdes amugy egy nem igazan nagy helyi halo eseteben merult fel, ahol a
userek megbizhatonak tekinthetok (kollegak). Nyilvan ez is befolyasolja,
hogy mit erdemes hasznalni...
sZs
_________________________________________________
linux lista - linux@mlf.linux.rulez.org
http://mlf2.linux.rulez.org/mailman/listinfo/linux
