niveau de sécurité sous Mdk 8.0 - Linux et OS Alternatifs
Marsh Posté le 02-10-2001 à 00:19:22
tu fais un rep accessible seulement au root .....
Marsh Posté le 02-10-2001 à 00:28:33
Déjas, de base, sur un serveur :
Tu verras, ta vie de sysadmin n'en seras que plus belle...
Marsh Posté le 02-10-2001 à 00:33:37
le répertoire /home/samba oui.
mais le répertoire /home/samba/ethernal est en ethernal.smbuser 700.
mais tu as raison, il modifie les droits sur /home/samba en root.root 700 alors que sinon ils sont en 755
thx
tu aurais pas au passage une doc sur ce qu'il fait exactement ?
pcq j'aime pas les progs qui modifie ma machine sans que je ne sache exactement quoi ;-)
Marsh Posté le 02-10-2001 à 00:35:34
merci PinG de me remonter le moral comme ça ;-)
elle est chouette la mandrake pour faire un serveur
(je ne rentre pas dans le débat ou sinon on va y passer la nuit)
Marsh Posté le 02-10-2001 à 00:36:36
et comme il n'y a jamais 2 lois sans en avoir 3 ( comme les 3 lois de la robotique ) :
Marsh Posté le 02-10-2001 à 00:49:12
Dark_Schneider a écrit a écrit : et comme il n'y a jamais 2 lois sans en avoir 3 ( comme les 3 lois de la robotique ) :
|
MDR
Forcément, face à de tels arguments, si lourds d'expérience, surtout en administration de Serveurs Mandrakesoft (r) (TM) Mandrake (c) Linux, on ne peut que s'incliner...
Alors athernal, tu installe ton serveur en 2 minutes en graphique avec ton zoli CD de Mandrake 8.2 beta, tu cliques partout, tu fout la secu élevée (tu sait pas trops ce que ca fait, mais on s'en fout, de toute facon personne le sait), tu lui dit que tu veux un serveur, comme ca il t'installe plein de daemons bioen sexys (telnetd, rlogind, fingerd,...) et pleins de trucs bien utilies pôur ton serveur (XFree4.0.1, mplayer, xine, le framebuffer, xmms, gimp, openoffice, KDE 2.2, ...)... Après, grace à ton mode de secu élevé, tu peux plus te loguer sur ton serveur, parcequ'il a mis en required l'authentification par analyse d'urine dans les PAM, mais tu t'en fout, comme ca, c'est secure, et en plus, c secured by Mandrakesoft (r) (TM) Mandrake (c) Linux...
[edtdd]--Message édité par PinG--[/edtdd]
Marsh Posté le 02-10-2001 à 01:04:16
ethernal a écrit a écrit : hé hé ;-) c bien ce que je dis ça dépend de l'admin ;-) |
vala... mais déjas, un admin sous Mandrake, j'ai un doute... Je sent comme une erreur dans l'énnoncé
Marsh Posté le 02-10-2001 à 01:14:46
oui le j' car tu es une erreur vivante.
Marsh Posté le 02-10-2001 à 01:17:42
Dark_Schneider a écrit a écrit : oui le j' car tu es une erreur vivante. |
pas compris là
Marsh Posté le 02-10-2001 à 01:28:06
on considère que l'énoncé est : un admin sous Mandrake, j'ai un doute
Marsh Posté le 02-10-2001 à 02:04:06
Le Ping a bien parlé.
Pour faire un serveur linux. Pas besoin d'installer tout le truc copyright Mandrakesoft etc. Juste Apache, PHP, Perl et autre applis PostgreSQL par exemple. juste la belle ligne de commande avec l'éditeur texte VI et tu as un beau serveur de fichiers.
Marsh Posté le 02-10-2001 à 02:11:52
que de FUD.
une mdk peut être installé sans X, suffit de désélectionner X.
La mdk avertie des services lancés et tu peux facilement les désactivé.
Pour avoir rlogind il faut installer rsh-server or il n'est jamaismis par défaut, il faut une sélection explicite de l'utilisateur
et pour les autres progs ( gimp, xmms, ... ) tu choisis à l'install et tu peux ne pas les installer. Sinon il y a urpmi.
Note : un truc que la 8.1 fait sans avertir : en install serveur il active libsafe pour les démons
Marsh Posté le 02-10-2001 à 08:55:01
AlphaT a écrit a écrit : Le Ping a bien parlé. Pour faire un serveur linux. Pas besoin d'installer tout le truc copyright Mandrakesoft etc. Juste Apache, PHP, Perl et autre applis PostgreSQL par exemple. juste la belle ligne de commande avec l'éditeur texte VI et tu as un beau serveur de fichiers. |
merci
Marsh Posté le 02-10-2001 à 08:55:55
Dark_Schneider a écrit a écrit : que de FUD. une mdk peut être installé sans X, suffit de désélectionner X. La mdk avertie des services lancés et tu peux facilement les désactivé. Pour avoir rlogind il faut installer rsh-server or il n'est jamaismis par défaut, il faut une sélection explicite de l'utilisateur et pour les autres progs ( gimp, xmms, ... ) tu choisis à l'install et tu peux ne pas les installer. Sinon il y a urpmi. Note : un truc que la 8.1 fait sans avertir : en install serveur il active libsafe pour les démons |
et pour tout régler tu utilise Drakconf? Très peux pour moi
Marsh Posté le 02-10-2001 à 11:02:45
merde c'est bête ce sont les meme fichier que sous RH, arf
merde c'est bête drakconf lmarche en console
merde c'est bête on peut faure des chkconfig --add/--del demon
merde c'est bête on peut faire un service demon start/stop/status
merde c'est bête urpmi s'utilise avec la CLI
Marsh Posté le 02-10-2001 à 13:48:41
j'ai de plus en plus le goût de matter la Debian Woody en plus de la Slackware. Pour la mandrake ce sera une autre fois probablement dans un an ou jamais si la Debian me satisfait
On a dit que sur Linuxfr, Woody est de plus en plus utilisable.
J'ai essayé auparavant de passer une potato en Woody mais c'était chaud...
[edtdd]--Message édité par AlphaT--[/edtdd]
Marsh Posté le 02-10-2001 à 15:58:38
AlphaT a écrit a écrit : j'ai de plus en plus le goût de matter la Debian Woody en plus de la Slackware. Pour la mandrake ce sera une autre fois probablement dans un an ou jamais si la Debian me satisfait On a dit que sur Linuxfr, Woody est de plus en plus utilisable. J'ai essayé auparavant de passer une potato en Woody mais c'était chaud... |
franchement, toutes mes ws tournent en Woody, et ca rulez bien, aucun problème à signamer...
Install en ext3, reiser, XFS/JFS si tu veux... c'est du très bon boulot
Marsh Posté le 02-10-2001 à 00:11:45
Je m'apperçois que je suis en sécurité low (setup-> security level : low)
je l'ai donc passé en Medium pour commencer, mais déjà là je commence à avoir des problèmes avec samba : je sais accéder au cdrom de mon serveur linux, mais plus au répertoire partagé (qui pourtant a (et garde) les bons droits)
il indique dans le log :
"Can't change to directory /home/samba/ethernal (Permission denied)"
donc, visiblement il me dit que le samba n'a pas le droit de changer de répertoire ?
/home/samba est en root.root 700
Qu'est ce que ce truc "tout fait" modifie sur mon serveur ??
j'ai vu qu'il a modifié entre autre les host.allow et host.deny, mais même en remettant les machines autorisées à accéder à mon serveur cela ne fonctionne pas.