nicht angemeldet
Moin!
Ich habe ja auch eingeräumt, dass ich für den Remote-Zugriff durchaus eingeschränkte Zugriffsrechte haben will. Aber eben nicht benutzerspezifisch, sondern ich versuche, die Möglichkeiten der zuständigen Programme und/oder Dienste generell einzuschränken. Das heißt, dass mein Apache z.B. Einschränkungen hat, der lokal angemeldete Benutzer aber nach wie vor alle Rechte hat.
Das Problem ist aber, dass es keine Unterscheidung zwischen "Remote-Accounts" und "lokalen Accounts" gibt - beides sind Accounts im Sinne des verwendeten Betriebssystems.
Und wenn wir bei Linux bleiben: Wenn du gerne deinen Apache eingeschränkt hättest, was den lesenden Zugriff auf deine Dateien angeht, dann darfst du es nicht gut finden, wenn der Apache-User zwar direkt über das Dateisystem nicht lesen darf, aber hintenrum die gesamte Festplatte auslesen darf - und damit dann wieder Lesezugriff auf deine Dateien erhält. Das wäre dann nämlich auch nicht in deinem Sinne.
- Sven Rautenberg
My sssignature, my preciousssss!
Der Martin