linuxadm (9)

[ Pobierz całość w formacie PDF ]
.groucho.edutime Anyport tcp-connchat ogin: vstout word: clouseau* Niektóre modemy tego nie lubi� i co jakiS czas si� zawieszaj�.Kontrola dost�pu do funkcji UUCP 289Polecenie address zawiera adres IP hosta lub jego pe�n� nazw� domenow�.Odpowied-ni wpis port wygl�da�by tak:port tcp-conntype tcpservice 540Wpis ten mówi, �e po��czenie TCP powinno by� u�ywane, gdy wpis sys zawiera ci�gtcp-conni �e uucico powinno próbowa� ��czy� si� z portem 540 hosta zdalnegow sieci TCP.Jest to domySlny port us�ugi UUCP.Zamiast numeru portu, w polece-niu service mo�esz poda� tak�e jego symboliczn� nazw�.Odpowiadaj�cy jej numerportu b�dzie poszukiwany w pliku /etc/services.Powszechnie u�ywan� nazw� dlaus�ug UUCP jestuucpd.U�ywanie po��czenia bezpoSredniegoZa�ó�my, �e u�ywasz bezpoSredniego ��cza przy komunikacji systemu vstout z sys-temem tiny.Podobnie jak w przypadku modemu, musisz stworzy� w pliku sys od-powiedni wpis opisuj�cy system.Polecenie port identyfikuje port, do którego jestpod��czony systemtiny:system tinytime Anyport direct1speed 38400chat ogin: cathcart word: catch22W pliku port musisz opisa� port szeregowy dla po��czenia bezpoSredniego.Wpisdialerjest zbyteczny, poniewa� nie ma potrzeby dzwonienia:port directltype directspeed 38400device /dev/ttyS1Kontrola dost�pu do funkcji UUCPUUCP jest systemem doS� elastycznym.Dlatego trzeba kontrolowa� uwa�nie dost�pdo jego funkcji, aby zapobiec celowym lub przypadkowym nadu�yciom.Podstawo-we funkcje UUCP, którymi powinien si� zaj�� administrator, to wykonywanie zdal-nych polece�, przesy�anie plików i przekazywanie.UUCP Taylora pozwala na pew-ne ograniczenie dzia�ania ka�dej z funkcji, którym musi si� podporz�dkowa� zdal-ny host UUCP.Starannie dobrawszy prawa dost�pu, administrator UUCP mo�e by�pewny, �e host jest bezpieczny.Wykonywanie poleceniaZadaniem UUCP jest przypilnowanie kopiowania plików z jednego systemu do in-nego i ��danie wykonania pewnych polece� na hostach zdalnych.OczywiScie ty ja-ko administrtor chcia�byS kontrolowa� prawa przydzielane innym systemom, po-niewa� pozwalanie im na wykonanie w twoim systemie dowolnego polecenia zde-cydowanie nie jest dobrym pomys�em.290 Rozdzia� 16: Zarz�dzanie UUCP TayloraDomySlnie jedynymi poleceniami, jakie UUCP Taylora pozwala wykonywa� innymsystemom na twoim komputerze, s� rmail i rnews, powszechnie u�ywane do wymia-ny poczty i grup dyskusyjnych Usenetu przez UUCP.Aby zmieni� zestaw polece� dlajakiegoS systemu, mo�esz u�y� s�owa kluczowegocommandsw pliku sys.Mo�eszte� ograniczy� Scie�k� poszukiwa� jedynie do katalogów zawieraj�cych dozwolonepolecenia, u�ywaj�c dyrektywycommand-path.Na przyk�ad mo�esz pozwoli�systemowi pablo na wykonywanie, oprócz polece� rmail i rnews, tak�e poleceniabsmtp*:system pablo.commands rmail rnews bsmtpPrzesy�anie plikówUUCP Taylora pozwala równie� dostosowa� przesy�anie plików dok�adnie do two-ich potrzeb.Mo�esz wy��czy� przesy�anie plików do i z jakiegoS systemu.Po prostuustawrequestna wartoS�no, a system zdalny nie b�dzie w stanie ani odbiera�, aniwysy�a� �adnych plików z twojego systemu.Podobnie mo�esz zakaza� u�ytkowni-kom przesy�ania plików do i z systemu, ustawiaj�c opcj�transfernano.DomySl-nie u�ytkownicy obu systemów, lokalnego i zdalnego, nie b�d� mogli przesy�a�plików w �adn� stron�.Poza tym mo�esz skonfigurowa� katalogi, do których i z których mog� by� kopio-wane pliki.Zwykle ograniczasz dost�p zdalnych systemów tylko do jednego drze-wa katalogów, ale wci�� pozwalasz u�ytkownikom na wysy�anie plików z ich kata-logu macierzystego.Przewa�nie zdalni u�ytkownicy maj� prawo pobiera� pliki je-dynie z publicznego katalogu UUCP, /var/spool/uucppublic.Jest to tradycyjne miejscepublicznego udost�pniania plików, podobnie jak serwery FTP w Internecie**.UUCP Taylora udost�pnia cztery ró�ne polecenia do konfigurowania katalogów dowysy�ania i odbierania plików.S� to: local-send okreSla list� katalogów, z którychu�ytkownik mo�e wysy�a� pliki przez UUCP, local-receive okreSla list� katalogów,z których u�ytkownik mo�e pobiera� pliki, remote-send oraz remote-receive, któredzia�aj� analogicznie, ale dla ��da� z systemów zdalnych.Przyjrzyj si� poni�szemuprzyk�adowi:system pablo.local-send /home ~local-receive /home ~/receiveremote-send ~ !~/incoming !~/receiveremote-receive ~/incomingPolecenie local-send pozwala u�ytkownikom twojego hosta na wysy�anie dowolnychplików z katalogu poni�ej /home i z publicznego katalogu UUCP do systemu pablo.Polecenie local-receive pozwala na umieszczanie plików w dost�pnym do publiczne-* bsmtp jest u�ywane do dostarczania poczty w systemie wsadowym SMTP.** Mo�esz u�y� znaku tyldy (~), by odwo�a� si� do katalogu publicznego UUCP, ale tylko w plikach konfi-guracyjnych UUCP.Poza nimi tylda zwykle oznacza katalog macierzysty u�ytkownikaKontrola dost�pu do funkcji UUCP 291go zapisu katalogu receive w uucppublic lub w dost�pnych do publicznego zapisu ka-talogach poni�ej /home.Dyrektywa remote-send pozwala systemowi pablo na ��da-nie plików z katalogu /var/spool/uucppublic, poza plikami zawartymi w katalogachincoming i receive.Jest to sygnalizowane uucico przez poprzedzenie nazw katalogówwykrzyknikami.Ostatni wiersz pozwala pablo na umieszczanie plików w kataloguincoming.G�ównym problemem przy przesy�aniu plików za pomoc� UUCP jest to, �e pliki s�odbierane tylko do katalogów, które s� publicznie dost�pne do zapisu.Mo�e to sku-si� niektórych u�ytkowników do zastawiania pu�apek na innych.Jednak nie da si�rozwi�za� tego problemu inaczej, ni� przez ca�kowite zablokowanie przesy�aniaplików do UUCP.PrzekazywanieUUCP oferuje mechanizm pozwalaj�cy na inicjacj� przesy�ania plików w twoimimieniu.Za�ó�my na przyk�ad, �e twój system ma dost�p uucp do systemu seci, alenie ma dost�pu do systemu uchile.Za poSrednictwem wspomnianego mechanizmumo�esz poprosi� seci, aby odebra� dla ciebie pliki z uchile i wys�a� je do twojego sys-temu.Mo�na to zrobi� poni�szym poleceniem:$ uucp -r seci!uchile!~/find-ls.gz ~/uchile.files [ Pobierz całość w formacie PDF ]