SPC-säkerhet

Verifieringen för tjänsten underprocesskontroll baseras på filsystemverifiering. Kommandot dtspcd måste ha tillgång till en verifieringskatalog som också är monterad till alla SPC-klientsystem.

Som standard är verifieringskatalogen för dtspcd användarens hemkatalog. Du kan dock konfigurera dtspcd så att en annan plats används genom att ange alternativet -auth_dir i katalogen /etc/inetd.conf. Mer information finns i direkthjälpen (man) till dtspcd(1M).

Eftersom SPC-verifieringen bygger på filsystemverifiering, är tjänsten SPC bara lika säker som det distribuerade filsystemet. Om du använder skrivbordssystemet i ett nätverk där du inte litar på det distribuerade filsystemet, kan du inaktivera dtspcd. Du inaktiverar dtspcd genom att kommentera bort posten dtspc i /etc/services.