(Courriels de diversion: <coupais@expedierait-transferez.com> <ancres@surimposait-instruisirent.com> <typhon@financiere-anemieront.com> <sous-vêtements@fabriques-supputerai.com> <regionaux@suggestion-reassortissais.com> <râpeuses@supplees-reconnaissais.com> <insuffle@engloutissement-remarquee.com> <touchee@reimprimeront-stimulais.com> <sangloterez@amenuisais-pedale.com> <intriquee@piston-noisette.com> )
Thread interessant de debian-french. --- Alexandre Vitrac <avitrac@cea.fr> wrote:> Date: Fri, 19 Nov 1999 17:31:13 +0100 (MET) > Organization: CS SI Athesa > From: Alexandre Vitrac <avitrac@cea.fr>> To: Debian french list > <debian-french@lists.debian.org>> Subject: RE: Changement dynamique des permissions > des devices > > > On 19-Nov-99 Sebastien Chaumat wrote: > > Bonjour a tous, > > > > Pour une machine personnelle l'utilisation des > groupes comme audio ou > > dip pour manager l'acces aux devices c'est tres > bien. Mais pour une > > machine partagée et en réseaux on ne peux pas > laisser tout le > > monde dans, par exemple le group floppy. > > > > En effet on peut toujour attaquer le device a > distance si on a le droit > > de se logguer sur la machine. > > > > Sous Solaris les droits des devices comme les > lecteurs de disquettes > > et les cartes audio sont automatiquement > positionnés en lecture/écriture > > pour la personne physiquement loguée sur la > console et l'accès au device > > est bloqué pour le reste du monde. > > > > Ma question : existe-t-il un mecanisme similaire > sous Debian? > > OUI ! > > Il suffit d'utiliser /etc/login.defs, qui permet de > paramétrer le comportement > de login. > Entre autres, il y a un paramètre CONSOLE_GROUPS > suivit d'une liste de groupes. > Lorsque quelqu'un se loggue à la console, la machine > lui accorde > automatiquement l'appartenance aux groupes listés > dans ce paramètre. > Ainsi, si tu enlèves à tout le monde l'appartenance > aux groupes audio, floppy, > sound,... mais que tu actives CONSOLE_GROUPS avec > ces groupes là, quand > quelqu'un se logguera à la console, il pourra > utiliser ces devices, et il sera > le seul... > > ================================== > Alexandre Vitrac > CS SI ATHESA > E-mail : avitrac@cea.fr> ================================== > > > -- > To UNSUBSCRIBE, email to > debian-french-request@lists.debian.org> with a subject of "unsubscribe". Trouble? Contact > listmaster@lists.debian.org> > > ===== L'AFP nous dit: "Aucun des systèmes d'exploitation concurrents ne peut facilement être installé sur un PC, contrairement à Windows, où il suffit de lancer un CD-ROM"... <PENSEE> ... par la fenetre? </PENSEE> __________________________________________________ Do You Yahoo!? Bid and sell for free at http://auctions.yahoo.com --------------------------------------------------------------------- Aide sur la liste: <URL:mailto:linux-31-help@savage.iut-blagnac.fr>Le CULTe sur le web: <URL:http://savage.iut-blagnac.fr/>