Newsgroup: it.comp.os.linux.iniziare
Titolo: dir da proteggere

ciao volevo sapere se,oltre alle dir che il sistema blocca
automaticamente,quando si e' dentro come utente normale,c'e' qualche altra
dir che devo bloccare manualmente e che non influisca poi  sul
funzionamento del sistema.Oppure qualche accorgimento x aumentarne la
sicurezza.Vi ringrazio e saluto


Cosa intendi con bloccare una dir?
Stai facendo un chroot o cosa?
-- 
Buon 1900!!!                                                 _/Davide\_
                                                             \Alberani/


ciao se tu  guardi ad es quando sei dentro come utente
normele,la cartella root c'e' una cintura che la chiude
infatti se tenti di aprirla non te la fa aprire.C'e' qualche
altra cartella da settare manualmente in quel modo oppure
basta cosi'
ciao e grazie

 basta cosi'
Non toccare i permessi di nessuna directory di sistema, rischi
solo di fare dei danni.
-- 
CDreview: molto bello l'ultimo Baglioni, niente male         _/Davide\_
Macy Gray.                                                   \Alberani/

basta cosi'
Questo dipende dai permessi della directory; per la precisione, il permesso di
esecuzione, che per i file normali distingue i programmi, se applicato ad una
directory indica invece la possibilità per qualcuno di "guardarci dentro".
La dir. /root, come le home degli utenti, dovrebbe avere permessi 700 o 750, che
significa che solo il proprietario (root) può leggere i file, scriverli e
listare il contenuto della cartella (con 750 anche i membri del suo gruppo
possono leggere e listare): se guardi la tua home da root, vedrai che
ti appare allo stesso modo (ma root può fregarsene dei permessi ed entrare lo
stesso...).
Tendenzialmente credo che, a meno di particolari esigenze, sia meglio lasciare i
permessi così come stanno; fuori dalla tua home, infatti, non dovresti avere
alcun permesso in scrittura (salvo /tmp), quindi la sicurezza è a posto. I file
critici poi di solito sono già coperti da un permesso negato anche in lettura
(ad es. pap-secrets, che contiene le pwd per Internet), mentre per le pwd degli
utenti il modo migliore è abilitare le shadow-password (credo che oggi tutte le
distribuzioni lo facciano di default, cmq puoi facilmente controllare: guarda
/etc/passwd, se le righe cominciano per "nomeutente:x:" ci sono già).
Per quanto riguarda la sicurezza in Internet, comincia da "man hosts.allow",
poi c'è anche il "Security howto"... Comunque non ti preoccupare eccessivamente.
E' meglio se quando ti colleghi eviti di usare client (netscape e soci) lanciati
da root: falli lanciare dall'utente normale.
Ciao,
-- 
Riccardo Tromba
(per rispondermi in mailbox, rimuovete NO e SPAM dall'indirizzo)
   Per pensare, scrivere, spedire questo messaggio
  non è stato necessario alcun software commerciale
--*     (-:   L I N U X : join & enjoy!   :-)     *--

ciao riccardo ti ringrazio,e ringrazio anche l'amico
precedente,x l'esaudientissima risposta.Solitamente quando
sono in rete entro come utente semplice e mai come root.La
mia era solo una curiosita',sai venendo da win il retaggio
della sicurezza non e' mai troppa mi e'
rimasto.Evidentemente non sono ancora entrato nella
dimensione vera di linux,d'altronde saranno solo due mesi
che lo uso,ci vuole il suo tempo.Ho provato a cambiare i
permessi delle dir,provando si impara,e infatti come da te
previso nulla ha funzionato piu' inoltre non mi ero segnato
i permessi reali e ho dovuto reinstallare tutto.Volevo
approfittare ancora della tua gentilezza e competenza se
posso.Vorrei chiederti un paio di cose.Mi capita che se
formatto il floppy settato su vfat nel file fstab con la
utility del kde tutto a posto,se invece lo faccio tramite
console digitando nella dir mnt 'mkfs -t vfat /dev/fd0' mi
dice 'command not found'.Come mai?ho provato anche a farlo
dal  prompt appena entrati senza andare in nessuna dir ma il
risultato non cambia.Se invece non do l'opzione -t e non
specifico di conseguenza il filesystem da usare lui parte
tranquillamente e di default mi formatta il floppy in
ext2.C'e' qualche sistema x ovviare a cio' oppure sono io
che sbaglio a dare qualche comando o opzione oppure non
specifico qualcosa?
Sul desktop invece al posto del floppy ho ls120 che linux
giustamente lo vede come disco removibile,perche' alla fine
lo e' infatti e' collegato su di un canale ide come gli
hd.In questo caso l'utility del kde non funziona perche'
ovviamente punta a fd0 e non ad hdd e lo stesso msg mi viene
fuori anche li solo che cosi' non ho la possibilita' di
formattare nessun floppy compresi quelli da 120 mb.Mi tocca
usare quelli da 1,44 formattandoli sul portatile invece per
i dischetti da 120 mb mi limito a cancellare solamente i
file.Ho cercato di capire come fare per cambiare il
puntamento a kfloppy ma niente da fare.Se hai qualche idea
ti prego fammelo sapere.Ti ringrazio per la pazienza e la
collaborazione e ti saluto.
ciao

puntamento a kfloppy ma niente da fare.Se hai qualche idea
Vado a intuito perché non so niente di questo tipo di periferiche: io
proverei semplicemente a formattare /dev/hdd? da linea di comando... Al
posto del punto interrogativo andrebbe il numero della partizione, immagino
che sia "1" ma qui cedo la parola a qualcun altro... (mi sembra di ricordare
infatti che ci fosse qualche cosa di strano, tipo che la partizione venisse
vista come fosse la terza... ma davvero non ho mai seguito l'argomento,
forse me lo sto inventando o mi confondo con gli zip... boh! :-)
Ciao e a presto!


 (per rispondermi in mailbox, rimuovete NO e SPAM dall'indirizzo)
ciao e grazie  scusa x le domandone che ti ho posto