Thread View: pl.comp.sys.sun.admin
2 messages
2 total messages
Started by ja... Jack Tuszynski
Wed, 20 Dec 1995 00:00
Re: Klopocik z chown
Author: ja... Jack Tuszynski
Date: Wed, 20 Dec 1995 00:00
Date: Wed, 20 Dec 1995 00:00
31 lines
1722 bytes
1722 bytes
Witold Owoc pisze:
>> The operating system has a configuration option
>> {_POSIX_CHOWN_RESTRICTED}, to restrict ownership changes.
>Tlumaczac na nasze, gdy skompilujesz OS bez _POSIX_CHOWN_RESTRICTED,
>to wtedy kazdy bedzie mogl robic 'chown'.
Moze nam Witold wytlumaczy jak "skompilowac" OS (Solaris 2.3 o ktorym jest
mowa) bez _POSIX_CHOWN_RESTRICTED ???
>Widze tu raczej potrzebe uzycia Access Control List (ACL)
>niz chown (ACL ma Solaris 2.5 i np. AIX).
ACL zwalnia wszystkie operacje. Potrzebny jest tylko jesli jest wymaganie
takzwane "Class C" security. Znaczy ze niektorzy ludzie w grupie nie
ufaja niektorym ludziom w grupie. Chyba nie potrzebne w szkole.
rmikke pisze:
>Jakby ktos mial jakis pomysl, to niech napisze...
Sprawdzil bym /etc/passwd i /etc/shadow i /etc/nsswitch.conf. Czy wszystko
ustawione w porzadku? Co mowi /bin/id ? Czy wszystko sie zgadza? Jak tam
"ypcat passwd" (jesli uzywasz)? Czy zgadza sie z /bin/id?
Jesli chodzi o plyte dostepna przez NFS, to calkowitcie inna rade poradze.
*******************************************************************************
* Jack.J.T...@jpl.nasa.gov *
*******************************************************************************
Re: Klopocik z chown
Author: mar... Marcin Klimowski
Date: Thu, 21 Dec 1995 00:00
Date: Thu, 21 Dec 1995 00:00
43 lines
2288 bytes
2288 bytes
Jack Tuszynski (ja...@carme.jpl.nasa.gov) wrote:
: Witold Owoc pisze:
:
: >> The operating system has a configuration option
: >> {_POSIX_CHOWN_RESTRICTED}, to restrict ownership changes.
:
: >Tlumaczac na nasze, gdy skompilujesz OS bez _POSIX_CHOWN_RESTRICTED,
: >to wtedy kazdy bedzie mogl robic 'chown'.
:
: Moze nam Witold wytlumaczy jak "skompilowac" OS (Solaris 2.3 o ktorym jest
: mowa) bez _POSIX_CHOWN_RESTRICTED ???
to nie jest dobty pomysl - jesli tak zrobisz, to - zegnajcie quotas !!!
byle user jak zobaczy, ze sie do quoty zbliza,
robi chown another_luser bigfile, i another_luser jak sie zaloguje,
to nawet poczty nie przeczyta i admin ma kupe roboty z szukaniem tego
bigfile w ukrytek kartotece innego lusera......
BTW - IRIX5.3 ma mozliwosc wylaczenia tego, co wiecej, defaultowo
giveaway chown dziala, ale czym predzej go wylaczylem..
:
: >Widze tu raczej potrzebe uzycia Access Control List (ACL)
: >niz chown (ACL ma Solaris 2.5 i np. AIX).
:
: ACL zwalnia wszystkie operacje. Potrzebny jest tylko jesli jest wymaganie
: takzwane "Class C" security. Znaczy ze niektorzy ludzie w grupie nie
: ufaja niektorym ludziom w grupie. Chyba nie potrzebne w szkole.
bardzo potrzebne w szkole, zwlaszcza jak kilkaset osob
ma konto na jednym komputrze....
Marcin;)
--
------------------------------------------------------------------------------
Marcin Klimowski | mar...@oeto.pk.edu.pl | hit ANY user to continue
..it's de facto >>--| http://www.pk.edu.pl/~marcin |-->> 4 line only sig....
------------------------------------------------------------------------------
Microsoft Network is prohibited from redistributing this work in any
form, in whole or in part. (C) marcin 1995
------------------------------------------------------------------------------
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads