On Wed, 16 Feb 2000, Clemens Kirchgatterer wrote:
ich muss doch wohl auf mein eigenes home verzeichniss schreiben duerfen, oder was ist hier faul.
wenn ich mit root auf ein mit nfs gemountetes verzeichniss schreibe will ich ja das der owner root ist! was ist dabei genau das problem?
Hi Clemens, faul ist - garnichts! Das Problem ist die - Sicherheit: NFS - geht - zu recht - davon aus, daß zwei User mit gleichem Namen noch lange nicht ein und derselbe sein müssen; man kann es aber so definieren - bei absolutem Vertrauen. Default ist 'all_squash' , d.h. alles, was vom anderen Rechner kommt, wird automatisch nach 'nobody' gemapped - zur Sicherheit. Ein Programm mit owner 'nobody' kann nicht viel Schaden anrichten. Von dieser Sicherheits-Stufe kann man beliebig viel zurücknehmen. NFS-HOWTO: You also have options to squash any UID and GID range you want to. This is described in the Linux NFSd man page. -- mit freundlichen Grüßen Hajo C Jeske u. Tux --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com