Pagina 1 di 1
[risolto] /etc/group alquanto strano
Inviato: lun 19 gen 2009, 6:37
da freax
editando per necessità il file /etc/group noto una cosa che mi lascia alquanto perplesso , posto parte del contenuto del file :
in tutta sincerità non mi spiego il significato di tale scrittura ...
sembra sia una definizione ricorsiva a leggerla così ed essendo abituato a listare a destra i vari utenti membri del gruppo denominato all'estrema sinistra ... quindi : che c'è scritto ?

Re: /etc/group alquanto strano
Inviato: lun 19 gen 2009, 7:06
da ponce
"il gruppo mail, con password oscurata (la x, ndponce), identificato dall'ID 12, ha come suo membro l'utente mail", e cosi' via.
"man 5 group"
Re: /etc/group alquanto strano
Inviato: lun 19 gen 2009, 7:25
da freax
ponce ha scritto:"il gruppo mail, con password oscurata (la x, ndponce), identificato dall'ID 12, ha come suo membro l'utente mail", e cosi' via.
"man 5 group"
grazie della risposta
mi sapresti spiegare però a che pro creare un utente per un servizio ? cioé perché di default per apache viene creato l'utente "apache" (o www-data) per mail viene creato "mail" ... semplicemente perché ? ...
Re: /etc/group alquanto strano
Inviato: lun 19 gen 2009, 8:07
da ponce
perche' girando da utente non privilegiato (e non da root), anche nel caso venisse craccato per un baco, i privilegi sarebbero quelli dell'utente e non potrebbe fare danni piu' di tanto.
per mettere in sicurezza i servizi si usa anche il piu' efficace
chroot.
consiglio la lettura dell'ottimo
Slackware for dummies.

Re: /etc/group alquanto strano
Inviato: lun 19 gen 2009, 8:41
da freax
ponce ha scritto:perche' girando da utente non privilegiato (e non da root), anche nel caso venisse craccato per un baco, i privilegi sarebbero quelli dell'utente e non potrebbe fare danni piu' di tanto.
per mettere in sicurezza i servizi si usa anche il piu' efficace
chroot.
consiglio la lettura dell'ottimo
Slackware for dummies.

è una domanda che mi balzellava da un po (quella sul perché dei nomi di particolari utenti) , s4d l'ho già scaricato , appena mi ci potrò dedicare lo leggerò con piacere
grazie
