• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

Re: uucico als login shell unter FreeBSD?

* Michael Grimm <trashcan@odo.in-berlin.de> [2008-02-06 21:34 UTC]:
> Kürzlich hatte ich meinen Server nach FreeBSD migriert, wobei ich
> feststellen mußte, daß hier, im Gegensatz zu meinem bisherigen Debian-
> Server-Setup, der User uucp unter /var/spool/uucppublic als Homedir und
> /usr/local/libexec/uucp/uucico als Login-Shell geführt wird, was unter
> Sicherheitsaspekten sicher vernünftig ist.

Hm, solange Du niemand Zugriff auf den "uucp"-Account gibst, sehe ich da
keine "Sicherheitsaspekte". uucico als Login-Shell ist nur sinnvoll,
wenn sich Dein Provider (oder sonstwer) bei Dir einloggt und nicht Du
nur bei ihm pollst, wie zumindest ich das bei demselben Provider tue.
Mein "uucp"-User hat von mir eine normale Login-Shell[*], /home/uucp als
Home-Verzeichnis, /home/uucp/spool als Spool-Verzeichnis, ein ungenutzes
/home/uucp/public und den SSH-Key in /home/uucp/.ssh bekommen. Muss man
natuerlich nicht so machen, aber das Sicherheitsproblem sehe ich nicht.

Holger

[*] Ok, die tcsh empfindet wohl nicht jeder als "normal". UUCP aber auch
nicht :-)

Antworten