RFF: Katalog domowy uzytkownikół serwisów ... i nie tylko

Tomasz Kłoczko kloczek w rudy.mif.pg.gda.pl
Pon, 12 Maj 2003, 18:35:09 CEST


On Mon, 12 May 2003, Jakub Bogusz wrote:

> On Mon, May 12, 2003 at 03:39:43PM +0200, Paweł Gołaszewski wrote:
> > On Mon, 12 May 2003, Jakub Bogusz wrote:
> > > > > > > Powtórze tylko że chdozi o użytkownikół wykorzystywanych do tego
> > > > > > > żeby z nich chodziły jakieś usługi.
> > > > > > Jeżeli chodzi o bezpieczeństwo to solek jest marnym przykładem.
> > > > > Będziesz mógł tak mówiśc w tym wypadku jeżeli wykarzesz że
> > > > > ustawienie katalogu domowego w tym wyapdku na "/" wiąże się z jakimś
> > > > > niebezpieczeństewem (wybacz ale nie widze tego).
> > > > Nie - w zasadzie nie wiąże się, tylko po co _wogóle_ dawać
> > > > użytkownikowi jakikolwiek katalog, jeżeli go nie potrzebuje. A jeżeli
> > > > potrzebuje to lepiej chyba /tmp ustawić.
> > > Można /usr/share/empty. Jeśli nie potrzebują grzebać po systemie plików
> > > i się chrootują, to nawet należy.
> > 
> > I to jest chyba najlepsze rozwiązanie. Chodziło mi to po głowie tylko nie 
> > mogłem sobie przypomnieć jak się ten katalog nazywał.
> 
> A... jeszcze co do /, to mi się przypomniała historyjka, jak to ktoś
> chciał usunąć jakiegoś użytkownika z ~==/, narzędzie do usuwania
> użytkowników zapytało się, czy usunąć także katalog domowy (nie podając
> ścieżki), a on nieopatrznie odpowiedział, że tak... :>

Czy mamy także przeciwdziałać używaniu "rm -rf /" ?
userdel nie kasuje domyślnie katalogu domowego .. trzeba podać -r.

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*



Więcej informacji o liście dyskusyjnej pld-devel-pl