Thread View: ch.comp.os.linux
3 messages
3 total messages
Started by Olivier Ruppen
Fri, 21 May 1999 00:00
etc/permissions.secure - SUSE 6.1
Author: Olivier Ruppen
Date: Fri, 21 May 1999 00:00
Date: Fri, 21 May 1999 00:00
32 lines
1904 bytes
1904 bytes
Hallo Leute Ich habe vor Kurzem ins Linux-Lager gewechselt und mir vor ein paar Tagen die SuSE Linux 6.1 montiert. Lief alles pr�chtig. Dann nahm aber wieder mein Spiel- und Basteltrieb �berhand: Ich versuchte, mit YAST, den Sicherheitslevel auf "secure" zu wechseln (PERMISSION_SECURITY wechseln auf "secure"). Ich habe Kinder zu Hause, welche mir auf dem System m�glichst keinen Schaden anrichten sollten. Daher dachte ich, dass eine Versch�rfung der Sicherheitsbestimmungen nur gut sein k�nne. Soweit, so gut. Bis ich (als user) versuchte, mich ins Netz der Netze einzuw�hlen. kppp (ich benutze KDE) wollte gar nicht starten. Verstand ich ja noch - kein Zugriff auf die serielle Schnittstelle bzw. das Modem. Wieder YAST, diesmal Gruppenzugeh�rigkeit abge�ndert. Jetzt startete kppp. Mein ISP wurde angemeldet und dann, gerade als die Leitung stand: kppp died unexpectedly ! Zuerst dachte ich an das Standardproblem - auskommentieren des "lock-Befehls" in etc/ppp/options (davon habe ich in dieser NG schon mal was mitgekriegt), jedoch: Fehlanzeige ! Der lock-Befehl war auskommentiert! Ich nehme also an, dass noch irgend ein anderes file seine Finger im Spiel hat, nur welches ? Irgendwer eine Idee ? Ach ja: kppp liefert noch eine (ansatzweise) Erkl�rung: "Cannot open logfile" - aber welches logfile ist da gemeint ? W�re um jede Idee dankbar. Gr�sse olivier
Re: etc/permissions.secure - SUSE 6.1
Author: Marc SCHAEFER
Date: Fri, 21 May 1999 00:00
Date: Fri, 21 May 1999 00:00
11 lines
1007 bytes
1007 bytes
Olivier Ruppen <olivier.ruppen@ubs.com> wrote: > Netz der Netze einzuw�hlen. kppp (ich benutze KDE) wollte gar nicht > starten. Verstand ich ja noch - kein Zugriff auf die serielle > Schnittstelle bzw. das Modem. Wieder YAST, diesmal Gruppenzugeh�rigkeit > abge�ndert. Jetzt startete kppp. Mein ISP wurde angemeldet und dann, > gerade als die Leitung stand: kppp died unexpectedly ! pppd is not executable and/or not suid root. grep pppd /etc/permissions.secure
Re: etc/permissions.secure - SUSE 6.1
Author: Marc SCHAEFER
Date: Fri, 21 May 1999 00:00
Date: Fri, 21 May 1999 00:00
25 lines
1666 bytes
1666 bytes
Olivier Ruppen <olivier.ruppen@ubs.com> wrote: > Netz der Netze einzuw�hlen. kppp (ich benutze KDE) wollte gar nicht > starten. Verstand ich ja noch - kein Zugriff auf die serielle > Schnittstelle bzw. das Modem. Wieder YAST, diesmal Gruppenzugeh�rigkeit > abge�ndert. Jetzt startete kppp. Mein ISP wurde angemeldet und dann, > gerade als die Leitung stand: kppp died unexpectedly ! pppd is not executable and/or not suid root. grep pppd /etc/permissions.secure The idea behind permissions.secure (or, better, permissions.paranoid), is to trade some usability for security. Typically, I would do it that way: - create a ppp-able group - chown root.ppp-able /usr/sbin/pppd - chmod 550 /usr/sbin/pppd; chmod u+s /usr/sbin/pppd - put those settings also in /etc/permissions.local and invoke local after secure in yast - run SuSEconfig to check if the permissions remain. - add the users allowed to dial out in the ppp-able group (/etc/group) Allowing anyone to run pppd is both a security and a money danger :)
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads