|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrey Melnikov 2:5030/1340.116 19 Feb 2002 19:52:16
To : Aleksey I Zavilohin
Subject : "Стpашный" вопpос
--------------------------------------------------------------------------------
19 Feb 02 14:17, Aleksey I Zavilohin wrote to Andrey Melnikov:
AZ> Andrey Melnikov <Andrey.Melnikov@p116.f1340.n5030.z2.fidonet.org> wrote:
>> >> >> VN> Ты неправ - он проверяется через PAM, модуль pam_nologin.so.
>> >> >> Какой такой pam ? Hету у меня никакого pam'a. ssh без поддержки
>> >> >> pam и wrappers.
>> >> AZ> ужыс - а если и ssh бы у тебя не было - ты бы тоже кричал что
>> >> AZ> невозможно создать криптованную терминальную сессию в виду
>> >> AZ> отсутствия ssh/stelnet?
>> >> Милейший - орете тут вы. Я просто говорю чего у меня нет и ваш
>> >> nologin использовать нет возможности.
>> AZ> да нет - я ужасаюсь - добровольное самоограничение это "достойно"
>> AZ> этим надо гордиться 8-/
>> 1. чем проще конструкция, тем меньше вероятность выхода онной из
>> строя из-за поломки одной _мелкой_ детали.
AZ> например драйвера диска - для меня это мелкая деталь - но черт подери
AZ> выход ее из строя катострофичен.
Может. А может винт сдохнуть из-за самой этой декомпозиции, благо в нем
теперь деталек мелких много и шуршит быстрее.
AZ> Именно декомпозиция позволяет достигать гибкости, если ты этого не
AZ> понял - то увы - как обьяснять я не знаю.
каждый совочек для своего типа песочка. Там где нужна прямая и тупая весчь -
ненадо совать фиговинку с изворотами.
>> 2. меньше нагрузка на мозги - помнить что ssh сначала роется в
>> /etc/ssh/sshd_config, потом смотрит в /etc/hosts.* затем лезет в
>> PAM, потом шариться в $HOME.
AZ> удали ssh вообще мозгам напрягаться не надо 8-))
да запросто. нафига мне ssh ? всеравно на ту машину уже пол года никто не
ходил. не нуждается она в этом :)
>> 3. зачем мне nologin - когда я могу управлять доступом с помощью
>> ipchains ? Моя задача - не дать зайти вообще внутрь, ниежли срать
>> в messages о том что тут в нас третий час стучат уроды..
AZ> что - nologin не выполняет эту задачу? причем выполняет на
AZ> application левел - часто этого достаточно и вполне удобно для многих
AZ> применений.
HЕВЫПОЛHЯЕТ. проклятый PAM умудряется успеть наблевать в логи кого оно
непустило. А мне этого ненадо. У нас с тобой разные понятия об ограничении
доступа.
Andrey aka TEMHOTA-RIPN
[Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
[Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
--- GoldED+/LNX 1.1.4.7
* Origin: Powered by SlackWare Linux (2:5030/1340.116)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
"Стpашный" вопpос 