🚀 go-pugleaf

salü mike,

die konfiguration der services ist angelegenheit des administrators und nicht des
betriebsystems. hmmm... wenn du nur sichere services anbieten willst, dann werden
im /etc/services nur sichere eingetragen. DU hast das zu steuern. das
betriebssystem hat nichts anderes zu tun, als DEINE konfiguration zu betreiben, ob
das nun sinn macht oder nicht.

also zu deinen passworten. da gibt es viele wege nach rom. du musst sie nur
kennen. konfiguriere einen ldap server über ssl und verwende pam zum umlenken der
authentifizierung von shadow auf ldap (über ssl). im nsswitch.conf hast du die
möglichkeit mehrstufig die authentifizierung durchlaufen zu lassen
(ldap,nis,nis+,passwd). ganz nach deinem gustooooo. einzige bedingung - du musst
die mechanismen und die passenden werkzeuge kennen. pam bietet dir sehr viele
möglichkeiten. es gibt sogar so viele möglichkeiten, dass es auch schon wieder
gefährlich werden kann -bezüglich sicherheit.

have fun
jürg oehler

Mike Pfaff schrieb:

> Hallo zusammen
>
> Ich bin gerade daran einen Internet-Server aufzusetzen und mich nervt es
> etwas, dass wu-ftpd, exim und qpopper Benutzer-Accounts aus /etc/passwd
> benötigen. Aus Sicherheitsgründen sollten User die sich per SSH einloggen
> können, keine Dienste benützen dürfen, die Passwörter per Plaintext
> übertragen.

es liegt an dir, das zeugs richtig zu konfigurieren.
(xinet.conf,services,rc-script,nsswitch.conf) aber es gibt zu tun. suse hat das
ziel, ohne konfiguration alles lauffähig zu halten.

> Ich möchte deshalb nur SSH- und Systeminterne-User in /etc/passwd
> haben. Wie kann ich FTP- und Mail-Dienste ohne /etc/passwd anbieten?

eben mit PAM

> PAM habe ich nicht genau angeschaut, es erscheint mir aber suspekt da es ja auch
> für
> Benutzer-Logins verwendet werden kann.

in diesem falle ist mehr oder weniger das ganze betriebssystem suspekt. man kann
praktisch alles falsch konfigurieren.

> Gibt es für das Problem keine "saubere" und einfache Lösung (Können unter
> Umständen auch andere Daemons sein)?

wie muss ich die bedingung "sauber und einfach" verstehen? macht alles, wie du es
im kopf hast, ohne aufwand? das gibt es auch unter unix nicht.

bitte, was suchst du genau?

>
>
> Danke und Bye,
>
> Mike