|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 26 Oct 2002 19:35:15
To : Master Yoda
Subject : Re: права доступа к со кетным файлам
--------------------------------------------------------------------------------
>>> Master Yoda wrote:
> MY>> /var/spool/postfix/private
>> А права на сам каталог глянул? Там должны быть жёсткие ограничения на то,
>> кто имеет доступ.
MY> Верно - все разрешено только владельцу - постфиксу.
Что есть "все"? Важно право доступа в каталог.
А оно будет AFAIR у владельца и у группы. Hо не у прочих.
MY> -- Это значит, что на
MY> содержимое каталога можно поставить те же самые права? (просто мне каждый
Hе совсем. Зачем-то ведь там местами немного не такие права, да-а?
MY> день на мыло приходят письма со списком "Security Warning: World Writeable
MY> files found"); когда много таких файлов - разбираться сложно.
Странный у тебя daily. Он про /dev/null тоже каждый раз рассказывает?
> MY>> И еще вот этот каталог почему-то на запись доступен (нужно ли это?)
>> Это метод nosgid postdrop. Я бы не рекомендовал - оно немного дырявое
>> идеологически. Лучше перестроить на sgid postdrop.
MY> А тут можно поподробней? Чем оно дырявое идеологически
http://cr.yp.to/maildisasters/postfix.html
сделать скидку на личность и стиль DJB, а так - достаточно правильно сказано
MY> и как перестроить на "sgid postdrop" ??
chmod g+s "`which postdrop`"
chmod o-rwxt /var/spool/postfix/maildrop/
и еще надо в конфигах указать nosgid вместо sgid, не помню точное место
MY> И чем он лучше?
См. URL.
> MY>> drwx-wx-wt 2 postfix root 4096 пЛФ 17 04:02
> MY>> /var/spool/postfix/maildrop/
/netch
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
