TASK-Objekt aktivieren... ?

Thread View: de.comp.os.vms

4 messages

[T] Back to Threads [V] Tree View [G] Group Articles

4 total messages Started by Jan T. Kim Thu, 12 Nov 1992 13:31

#53

Author: Jan T. Kim
Date: Thu, 12 Nov 1992 13:31

23 lines
1683 bytes

Hallo VMS Gurus,

wir haben seite einiger Zeit PamsNet fuer  Ataris  und  ein  dazu
gehoeriges  Programm  fuer die VAX, durch das diese ihre Files an
das Atari-Netz serven kann. Das Ganze soll so funktionieren, dass
das  Serverprogramm  auf  der  VAX  zunaechst  unter  dem  dafuer
geschaffenen Account PAMSNET in einer batch-queue gestartet wird.
Dieser  Prozess   soll   dann,   auf   uebers  Netz  reinkommende
Aufforderungen  von   Usern  hin,   unter   dem    Account    des
jeweiligen   Users  einen  Serverprozess  starten,  der  besagtem
User  Zugriffe auf seine Files auf der VAX ermoeglicht.
Damit das funktioniert, muss aber "das TASK-Objekt unter VMS fuer
die  lokalen  User aktiviert werden" (Zitat aus dem Manual). Kann
mir hier jemand sagen, was wir  da  konkret  machen  muessen?  Am
besten  in  Form  von  Befehlsfolgen,  die  wir nur noch abtippen
muessen :-)

Greetinx, Jan

 +- Jan Kim -- X.400:    S=kim;OU=vax;O=mpiz-koeln;P=mpg;A=dbp;C=de -+
 |             Internet: kim@vax.mpiz-koeln.mpg.dbp.de               |
 |                                                                   |
 *----=<  hierarchical systems are for files, not for humans  >=-----*

Re: TASK-Objekt aktivieren... ?

#55

Author: system
Date: Fri, 13 Nov 1992 09:57

76 lines
3106 bytes

In article <1992Nov12.133139.177923@rrz.uni-koeln.de>,
aeg03@rrz.uni-koeln.de (Jan T. Kim) writes:
|>Hallo VMS Gurus,
|>
|>wir haben seite einiger Zeit PamsNet fuer  Ataris  und  ein  dazu
|>.....
-----------------------------------------------------------

so sieht ein object aus, wenn es eingerichtet ist ....
---
001:SYS> ncp sh obj EWS$SERVER

Object Volatile Summary as of 13-NOV-1992 10:22:22

   Object   Number  File/PID                   User Id          Password

  EWS$SERVER     0  EWS$LIBRARY:EWS$SERVER.COM EWS$SERVER       xxxxxxxxxxxxxxx
---
... wobei "File/PID" ein .com file, ein .exe file oder die PID eines laufenden
Prozesses sein kann.
---
... so koennte der .com file aussehen, um das object einzurichten ...

---
$   NCP CLEAR OBJECT EWS$SERVER ALL
$   NCP DEFINE OBJECT EWS$SERVER NUMBER 0 -
        FILE EWS$LIBRARY:EWS$SERVER.COM USER EWS$SERVER PROXY NONE
$!
$!   NCP DEFINE OBJECT EWS$SERVER PASSWORD 'EWS_PWD'
$   NCP DEFINE OBJECT EWS$SERVER PASSWORD xxxxxxxxxxxxxxxxxxxxxxx
$!
$   NCP SET   OBJECT EWS$SERVER ALL
$!
$   ncp sh obj ews$server
$!
$   ncp sh obj ews$server char
$!
$ exit
---

--------------------------------------------
so sieht ein uaf-Eintrag aus der fuer den login gebraucht wird ....
---
UAF> sh ews*

Username: EWS$SERVER                       Owner:  EWS SERVER
Account:  DECNET                           UIC:    [375,201] ([EWS$SERVER])
CLI:      DCL                              Tables: DCLTABLES
Default:  SYS$SYSDEVICE:[EWS$SERVER]
LGICMD:   NL:
Flags:  Restricted DisMail
Primary days:   Mon Tue Wed Thu Fri
Secondary days:                     Sat Sun
Primary   000000000011111111112222  Secondary 000000000011111111112222
Day Hours 012345678901234567890123  Day Hours 012345678901234567890123
Network:  ##### Full access ######            ##### Full access ######
Batch:    -----  No access  ------            -----  No access  ------
Local:    -----  No access  ------            -----  No access  ------
Dialup:   -----  No access  ------            -----  No access  ------
Remote:   -----  No access  ------            -----  No access  ------
Expiration:            (none)    Pwdminimum:  6   Login Fails:     1
Pwdlifetime:           (none)    Pwdchange:   6-NOV-1992 08:19
.
.
.
Authorized Privileges:
  TMPMBX NETMBX
Default Privileges:
  TMPMBX NETMBX

------------------------------------------------

... fuer weitere Fragen, ruf mich an unter 02461 - 613818


greetinx --> wolf

Re: TASK-Objekt aktivieren... ?

#57

Author: Sepp Huber, CERN -4439,-6712
Date: Fri, 13 Nov 1992 15:01

32 lines
2312 bytes

In article <1992Nov13.105101@isi001.dnet.kfa-juelich.de>, system@isi001.dnet.kfa-juelich.de () writes...
>In article <1992Nov12.133139.177923@rrz.uni-koeln.de>,
>aeg03@rrz.uni-koeln.de (Jan T. Kim) writes:
>|>Hallo VMS Gurus,
>|>
>|>wir haben seite einiger Zeit PamsNet fuer  Ataris  und  ein  dazu
>|>.....
>-----------------------------------------------------------
> 
>so sieht ein object aus, wenn es eingerichtet ist ....
....
Speziell fuer das TASK object:
Task ist ein standard VMS object, das einem benutzer simple remote-procedure
features zur verfuegung stellt . Benutzung u.a. so
$ open/read/write net remnode"user passw"::TASK=commandfile
Im default netconfig ist das installiert, haeufig aber aus sicherheitsgruenden
disabled, insbesondere, wennes einen default nonpriv decnet account gibt.
Ein guter kompromiss ist es, object TASK mit einem default user id zu versehen, 
dem kein realer UAF entry entspricht, so dass nur authorisierte benutzer
ueber access control strings wie oben TASK benutzen koennen, nicht aber der 
default nonpriv decnet account.
Einrichten mit 
 NCP> SET/DEFINE OBJECT TASK NUMBER 0 USER ILLEGAL
Wenn dann nicht-authorisierte user einen zugriff auf TASK machen wollen, 
liefert das DECnet log einen fehler.
Voraussetzung ist natuerlich, dass die Atari server software mit access control 
strings (evtl. PROXY accounts) arbeitet, nicht mit default decnet account.
(Falls dennoch: die software am besten wegwerfen :-).
-
Joseph "Sepp" Huber        | At present in CERN, phone -4439/-6712
Max-Planck-Institut Physik | Internet: huber@vxcern.cern.ch
Munich, Germany            | HEPnet:   VXCERN::HUBER

Re: TASK-Objekt aktivieren... ?

#59

Author: Bernd Onasch
Date: Tue, 17 Nov 1992 15:46

16 lines
1570 bytes

# Speziell fuer das TASK object:
# Task ist ein standard VMS object, das einem benutzer simple remote-procedure
# features zur verfuegung stellt . Benutzung u.a. so
[...]
# Im default netconfig ist das installiert, haeufig aber aus sicherheitsgruenden
# disabled, insbesondere, wennes einen default nonpriv decnet account gibt.

Dem laesst sich noch hinzufuegen, dass GERADE die Unbedarftheit mit der frueher
mit diesem Object umgegangen wurde, erst zu gewissen "Mega-Hacks" fuehren konnte

Greetings,

Bernd Onasch, Informatik Rechnerabteilung [IRA], University of Karlsruhe [FRG]
E-MAIL: <ONASCH@ira.uka.de> or <URANUS@irav17.ira.uka.de> or
        <PSI%45050365300::ONASCH> or <CCC_ONAS@DULRUU51.BITNET>
                        (Rest of signature deleted by an anti-signature virus)

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads