klemens
26.10.05, 22:50
Ich hätte eine Frage zu 'screen -x' und Sicherheit.
Wenn sich zwei Personen mit dem selben Account auf einen dritten Rechner verbinden:
Rechner A und Rechner C gehören Person1 ("Schüler-Status")
Rechner B gehört Person2 ("Lehrer-Status")
Jetzt hilft Person2 der Person1 bei der Administration von Rechner C (ich hoffe, ihr kenn Euch noch aus ;-)
Mit 'su' wechselt Person1 zu root - und damit Person2 gleichzeitig, ohne das Password zu sehen oder zu kennen. Alle Aktionen, die Person2 setzen würde, würden von Person1 mitverfolgt werden können - das ist ok - auch umgekehrt.
Meine Frage wäre, ob Person2 Unsinn machen kann, ohne, dass es Person1 mitbekommt? D.h, ob so ein Konstrukt vertrauenswürdig ist, dass Person2 der Person1 hilft einen Rechner zu administrieren, ohne weitere Rechte oder ungewollten Einblick auf Rechner C zu bekommen?
Wenn sich zwei Personen mit dem selben Account auf einen dritten Rechner verbinden:
Rechner A und Rechner C gehören Person1 ("Schüler-Status")
Rechner B gehört Person2 ("Lehrer-Status")
Jetzt hilft Person2 der Person1 bei der Administration von Rechner C (ich hoffe, ihr kenn Euch noch aus ;-)
Mit 'su' wechselt Person1 zu root - und damit Person2 gleichzeitig, ohne das Password zu sehen oder zu kennen. Alle Aktionen, die Person2 setzen würde, würden von Person1 mitverfolgt werden können - das ist ok - auch umgekehrt.
Meine Frage wäre, ob Person2 Unsinn machen kann, ohne, dass es Person1 mitbekommt? D.h, ob so ein Konstrukt vertrauenswürdig ist, dass Person2 der Person1 hilft einen Rechner zu administrieren, ohne weitere Rechte oder ungewollten Einblick auf Rechner C zu bekommen?