|
Publicité ' | |||||||||||||||||||||||
|
|
#1 |
|
Invité régulier
![]() Inscription : juin 2007 Messages : 28 ![]() |
je voudrais savoir si c'est possible de sécuriser un montage nfs pour empécher un utilisateur de monter le partage d'un autre utilisateur. Sachant que les partage sont sur un serveur et les deux utilisateurs appartiennent au meme groupe.
pour le moment mon fichier /etc/exports contient : /home/group/ 192.168.1.0/255.255.255.0(rw,sync,root_squash) |
|
|
00
|
|
|
#2 |
|
Membre émérite
![]() Inscription : juillet 2006 Messages : 975 ![]() |
Bonsoir,
Quelle est ta distrib? Utilises-tu le service NIS? Sinon renseigne toi sur NIS, du côté serveur tu peux améliorer la sécurité du service NIS à l'aide du fichier /var/yp/securenets. Pour cela tu dois télécharger les paquets ypbind et yptools ainsi que le paquetage ypserv. Je t'en dis pas plus, je ne suis pas un spécialiste, d'autres peuvent te confirmer ou démentir, voir toi-même. |
|
|
00
|
|
|
#3 |
|
Invité régulier
![]() Inscription : juin 2007 Messages : 28 ![]() |
le serveur et sous debian et le post client sous ubuntu.
je vais me renseigner sur nis car je ne connais pas, merci |
|
|
00
|
|
|
#4 |
|
Expert Confirmé
![]() Inscription : mars 2004 Messages : 3 109 ![]() |
NFS est vieu système qui n'a que peu évoluer.
Je m'interroge plutot sur le droit de monter et démonter des partages ... Pourquoi ne pas les obliger par un script qui prend en compte leur id ? comme ca, t'es tranquille, tu sais qui monte quoi
__________________
Ancien Rédacteur Linux && Unix / Nouveau retraité de DVP The UNIX way of sex: gunzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep Je ne réponds ni aux messages privées, ni aux messages plein de fautes... |
|
|
00
|
|
|
#5 |
![]() ![]() |
Il faut utiliser nfs v4 pour avoir une sécurisation utilisateurs.
__________________
Redacteur LINUX FAQ LINUX Installateur pour mplayer Java: cryptographie avec bouncycastle |
|
|
00
|
Copyright © 2000-2012 - www.developpez.com