On Tue, Feb 15, 2000 at 01:06:35PM +0100, Ekkard Gerlach wrote:

Clemens Wohld wrote:

...

Kann es, in irgendeiner Weise, Probleme geben wenn in demselben Netz zweimal derselbe useraccount vorkommt?

Bsb. rechner1 hat einen user max in der Gruppe users. ID: 500-100! rechner2 hat einen user max in der Gruppe users. ID: 500-100!

 Hmmm. Gute Frage. Ich habe in meinem Netz (kleinstes Netz aller Netze:

Hi hi und ich das kleinste Netzt mit masqer. und firewall (seit gestern mit firewall:) Mailserver folgt...

2 vernetzte PCs) auf beiden Maschinen exakt die gleichen user mit den gleichen ID und Gruppen und Gruppen IDŽs. Es scheint zu laufen: remote login, Datentransfer, .. . NFS macht trotz gleicher user und Gruppen dennoch immer ein "nobody" aus dem Eigentümer und der Gruppe.

Ah, da hatte jemand die gleiche Idee ;-)) Klappt nämlich bei mir auch nicht. Wird immer noch als "fremder" behandelt. Frag sicherheitshalber, weil ganz wohl ist mir bei der Sache nicht. mfg, clemens -- sig_12 X-term farbig gestalten? das wäre Grün/Schwarz: $ setterm -foreground green -background black -store [Info: man setterm; man X] [Reg-Linux-user # 134173] | [c.wohld@gmx.de] ---------------------------------------------------- --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

* Clemens Kirchgatterer wrote on Tue, Feb 15, 2000 at 21:54 +0100:

und im /etc/exports file des servers (rw,no_root_squash,no_all_squash) als

Für homes möglichst nicht rw und no_root_squash setzen (die beiden zusammen am besten NIE NIE) Normalerweise verwendet man NIS (oder root-Accounts), um die UIDs gleich zu haben, evtl. auch zu Fuß passwd/shadow kopieren (scp z.B.). oki, Steffen -- Dieses Schreiben wurde maschinell erstellt, es trägt daher weder Unterschrift noch Siegel. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

On Wed, 16 Feb 2000, Clemens Kirchgatterer wrote:

ich muss doch wohl auf mein eigenes home verzeichniss schreiben duerfen, oder was ist hier faul.

wenn ich mit root auf ein mit nfs gemountetes verzeichniss schreibe will ich ja das der owner root ist! was ist dabei genau das problem?

Hi Clemens, faul ist - garnichts! Das Problem ist die - Sicherheit: NFS - geht - zu recht - davon aus, daß zwei User mit gleichem Namen noch lange nicht ein und derselbe sein müssen; man kann es aber so definieren - bei absolutem Vertrauen. Default ist 'all_squash' , d.h. alles, was vom anderen Rechner kommt, wird automatisch nach 'nobody' gemapped - zur Sicherheit. Ein Programm mit owner 'nobody' kann nicht viel Schaden anrichten. Von dieser Sicherheits-Stufe kann man beliebig viel zurücknehmen. NFS-HOWTO: You also have options to squash any UID and GID range you want to. This is described in the Linux NFSd man page. -- mit freundlichen Grüßen Hajo C Jeske u. Tux --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com