[Pluto-help] Re: redhat6.2

[leon]

Grazie ho fatto come hai detto, ho assegnato il Suid al gruppo (chmod +s) e
funziona , pero' adesso  l'utente normale ha troppi permessi in quanto puo'
crearsi da solo la connessione mentre io volevo che navigasse con  l'account
creato dal superuser . Per quanto riguarda invece il riconoscimento delle
periferiche in fase di avvio purtroppo anche oggi mi ha dato problemi con il
riconoscimento  delle pcmcia nonostante avessi disattivato precedentemente
kudzu, quindi penso che il problema sia altrove grazie.
   > Beh, qui le cose si complicano un pochetto...
> Allora, innanzitutto devi andare (sempre da console, sempre come root) ind
> /usr/bin e da lì fare ls -l kppp. Dovrebbe apparirti un qualcosa come:
> 
> lrwxrwxrwx    1 root     root           14 gen 19 16:34 kppp -> consolehelper
> 
> (significa che /usr/bin/kppp è un collegamento a un altro programma,
> consolehelper)
> 
> Se invece appare:
> 
> ls: kppp: File o directory inesistente
> 
> prova a fare lo stesso in /usr/X11R6/bin.
> 
> A questo punto digiti:
> 
> rm -f kppp
> 
> (rimuove /usr/bin/kppp senza far domande)
> 
> Ora digita:
> 
> ln -s /usr/sbin/kppp kppp
> 
> (crea in /usr/bin/ un collegamento a /usr/sbin/kppp di nome kppp)
> 
> ora muoviti in /usr/sbin e digita:
> 
> chmod 4755 kppp
> 
> (da a tutti il permesso di eseguire /usr/sbin/kppp e lo setta setuid, per
> maggiori informazioni digita man chmod)
> 
> Questo però è considerato un "security hazard" (non mi viene la traduzione
> italiana).
> 
> Quindi ti conviene, invece di fare chmod 4755 kppp, fare:
> 
> chmod 4750 kppp
> 
> (da i permessi di esecuzione solo agli appartenenti al gruppo)
> 
> poi ti conviene creare un gruppo (chiamalo "internet") e iscrivere a questo
> gruppo tutti gli utenti a cui vuoi garantire l'accesso internet.
> A questo punto digita (dalla console e sempre in /usr/sbin):
> 
> chgrp internet kppp
> 
> Ora il file kppp appartiene al gruppo internet e può essere eseguito solo
> dagli appartenenti a quel gruppo (con il setuid settato a true).
> 
> Se hai ulteriori domande o problemi, mandami una mail.
> 
> Ciao,
> 
> --
> Simone Deponti
> sim82 a tiscalinet.it
> --------------------------
> "Il Paradiso lo preferisco per il clima,
>  l'Inferno per la compagnia"
>         Mark Twain
> 
> -------------------------------------------------------
> 
> _______________________________________________
> pluto-help mailing list
> pluto-help a lists.pluto.linux.it
> http://lists.pluto.linux.it/mailman/listinfo/pluto-help