LDAP

[daniel]

O Xov, 21-06-2007 ás 04:35 +0200, DaniFP escribiu:

> Pero aunque tenga el UID aún necesitaría conocer la contraseña, ¿no?.
> Además, cuando configuras los recursos compartidos con NFS, puedes
> indicar a qué ordenadores les permites acceder.
--------------------------

Esta madrugada mandé otro correo en el que me respondo a mi mismo (estoy
pallá) y que no parece haber llegado. Lo he mandado otra vez hace unos
minutos.

En las versiones 3 y anteriores de NFS no necesitas conocer la
contraseña porque la autenticación está desligada de NFS, es decir:
puedes iniciar sesión local en tu propio equipo, lo que te asigna un UID
local, y ese UID es aceptado a ciegas por el NFS. La única contraseña
que necesitas conocer es la local, que en caso de emplear un equipo
propio... pues bueno.

Es cierto que en NFS se pueden especificar pares de usuario-equipo desde
los que se permite aceso a una rama del sistema de archivos, pero, ¿que
dificultad tiene usurpar el número de IP de otro equipo de la red?.

Todo esto parece que queda resuelto en la versión 4 de NFS, que yo no
conocía, pero que tal y como comento en el correo anterior es la versión
por defecto que encontramo en el repositorio de Ubuntu (al menos para
feisty, que es la versión recomendable en este momento para un
servidor).


>  
> Daniel Bañobre Dopico   _o)
> GNU/Linux num. 416887   /\\
> http://counter.li.org   \_V
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: Esta =?ISO-8859-1?Q?=E9?= unha parte de mensaxe asinada
	dixitalmente
Url        : https://lists.ubuntu.com/archives/ubuntu-es/attachments/20070621/46fb7ede/attachment.pgp