Hi, alle zusammen! Ich habe kein Problem, nur eine Frage. Und zwar, ich benutze SuSE 7.2 und wenn ich einen neuen Benutzer anlege kann ich als <beliebiger> Benutzer darauf zugreifen. Ich finde das ist ein wenig unsicher, oder nicht? Das einzige was für andere restricted ist, ist der schreibzugriff. Ich habe dann halt nachträglich bei öffnen und anschauen die Rechte lediglich auf den Nutzer selbst beschränkt. Ich habe die Benutzer mit Yast1 erstellt. Ist das normal? Ich meine sollte das nicht eigentlich anders sein, aus Gründen der Sicherheit? Vergisst man mal die Rechte zu beschränken, kann jeder wunderbar im Home-Verzeichnis "rumschnüffeln". Sagt mir doch bitte eure Meinung dazu. Danke Martin
* Martin Kropfinger
Und zwar, ich benutze SuSE 7.2 und wenn ich einen neuen Benutzer anlege kann ich als <beliebiger> Benutzer darauf zugreifen. Ich finde das ist ein wenig unsicher, oder nicht? Das einzige was für andere restricted ist, ist der schreibzugriff.
Da ist dann irgendetwas schief gelaufen. Ich habe ebenfalls SuSE 7.2 und ein User jat keine Chance, im Home-Verzeichnis eines anderen Users nur _irgend etwas_ zu sehen. IIRC habe ich die User mit YAST1 angelegt. YAST2 benütze ich nicht. -- Gruß - Ulli
* Martin Kropfinger
Und zwar, ich benutze SuSE 7.2 und wenn ich einen neuen Benutzer anlege kann ich als <beliebiger> Benutzer darauf zugreifen. Ich finde das ist ein wenig unsicher, oder nicht?
[...]
Ich habe die Benutzer mit Yast1 erstellt.
Hier laeuft auch eine SuSE 7.2, aber mit den Rechten unter /home steht alles zum Besten. Auch mit den zwei Benutzern, die ich zusaetzlich mit Yast1 eingerichtet habe. Gruss, Andreas -- "Mit Befremden sehe ich, wie Leute, die Windows einsetzen, täglich abstürzen, sich Viren einfangen oder ihr System neu installieren müssen." Gefunden bei heise.de/newsticker
Moin,
* Martin Kropfinger
Ist das normal? Ich meine sollte das nicht eigentlich anders sein, aus Gründen der Sicherheit? Vergisst man mal die Rechte zu beschränken, kann jeder wunderbar im Home-Verzeichnis "rumschnüffeln". Sagt mir doch bitte eure Meinung dazu. Stimmt, sollte besser andersrum sein.
Thorsten -- You're not supposed to be so blind with patriotism that you can't face reality. Wrong is wrong, no matter who does it or who says it. - Malcolm X
Am Samstag, 8. Dezember 2001 08:38 schrieb Martin Kropfinger:
Und zwar, ich benutze SuSE 7.2 und wenn ich einen neuen Benutzer anlege kann ich als <beliebiger> Benutzer darauf zugreifen. Ich finde das ist ein wenig unsicher, oder nicht? Das einzige was für andere restricted ist, ist der schreibzugriff. Ich habe dann halt nachträglich bei öffnen und anschauen die Rechte lediglich auf den Nutzer selbst beschränkt. Ich habe die Benutzer mit Yast1 erstellt. Ist das normal? Ich meine sollte das nicht eigentlich anders sein, aus Gründen der Sicherheit?
Hallo Martin,
ich hatte das selbe Problem mit meiner SuSE7.2, damals.
Hatte das Problem auch hier in der Mailingliste angesprochen, aber es
gab keine Loesung! Wusste auch nicht, wo die Rechte falsch eingetragen
waren, umask etc half alles nichts!
Mein (leider) einziger Tip:
Nach Update auf Suse7.3 wars korrigiert!
Falls es Dich genauer interessiert, dann schau mal im Archiv unter:
Andere Rechte von Homeverzeichnis bei neuem User
Von: Florian Evers
Am Sonntag 09 Dezember 2001 18:33 schrieb Florian Evers:
Am Samstag, 8. Dezember 2001 08:38 schrieb Martin Kropfinger:
Und zwar, ich benutze SuSE 7.2 und wenn ich einen neuen Benutzer anlege kann ich als <beliebiger> Benutzer darauf zugreifen. Ich finde das ist ein wenig unsicher, oder nicht? Das einzige was für andere restricted ist, ist der schreibzugriff. Ich habe dann halt nachträglich bei öffnen und anschauen die Rechte lediglich auf den Nutzer selbst beschränkt. Ich habe die Benutzer mit Yast1 erstellt. Ist das normal? Ich meine sollte das nicht eigentlich anders sein, aus Gründen der Sicherheit?
Hallo Martin,
ich hatte das selbe Problem mit meiner SuSE7.2, damals. Hatte das Problem auch hier in der Mailingliste angesprochen, aber es gab keine Loesung! Wusste auch nicht, wo die Rechte falsch eingetragen waren, umask etc half alles nichts!
Mein (leider) einziger Tip: Nach Update auf Suse7.3 wars korrigiert!
Falls es Dich genauer interessiert, dann schau mal im Archiv unter:
Andere Rechte von Homeverzeichnis bei neuem User Von: Florian Evers
An: suse-linux@suse.de Datum: Thu, 26 Jul 2001 00:08:31 +0200 Ich weiss nicht mehr genau ob oder was geantwortet wurde, aber ich erinnere mich noch dunkel, dass das Problem offen blieb :(
Vermute mal yast ruft nur das Programm useradd auf. IIRC ruft dieses zum Abschluss das Skript "/usr/sbin/useradd.local". Bring doch dort ein chmod unter. Das sollte das Problem fixen, wenn es auch wirklich nur ein "Würgaround" ist.
Gruss Florian
* Martin Kropfinger schrieb am 08.Dez.2001:
Und zwar, ich benutze SuSE 7.2 und wenn ich einen neuen Benutzer anlege kann ich als <beliebiger> Benutzer darauf zugreifen. Ich finde das ist ein wenig unsicher, oder nicht? Das einzige was für andere restricted ist, ist der schreibzugriff.
Das ist doch normal. Schreiben darf nur der User, lesen jeder. Stell Dir vor, ein Mitarbeiter ist in Urlaub, und es wird festgestellt, daß er vergessen hat, irgendwas wichtiges mitzuteilen, oder irgend eine Dokumentation auf seinem Homeverzeichniß liegt, oder was auch immer. Willst Du dann zwei Wochen warten, bis er aus dem Urlaub zurück ist? Oder soll der Sysadmin in seinem Homeverzeichnis herumwühlen? Abgesehen davon, daß er was besseres vor hat, fände ich dieses Vorgehen schon recht merkwürdig. Besser ist es doch, alles ist von allen lesbar, und nur die privaten Sachen, legt sich jeder User auf ein eigenes Verzeichnis, daß er mit chmod dann nicht lesbar für andere macht. Bernd -- Alle meine Signaturen sind rein zufällig und haben nichts mit dem Text oder dem Schreiber zu tun, dem ich antworte. Falls irgendwelche Unrichtigkeiten dabei sein sollten, so bedauere ich das. Es wäre nett, wenn Du mich benachrichtigen würdest. |Zufallssignatur 0
participants (7)
-
Andreas Kneib
-
Arne-Erik Martin
-
B.Brodesser@t-online.de
-
Florian Evers
-
Martin Kropfinger
-
Thorsten Haude
-
Ulli Kuhnle