UUCP-Sicherheit und Verwaltung

Nachdem Sie UUCP eingerichtet haben, gestaltet sich die Verwaltung recht einfach. In diesem Abschnitt werden laufende UUCP-Aufgaben erläutert, die im Zusammenhang mit der Sicherheit, Verwaltung und Fehlerbehebung stehen.

Einrichten der UUCP-Sicherheit

Die standardmäßige /etc/uucp/Permissions -Datei bietet maximale Sicherheit für Ihre UUCP-Verbindungen. Die standardmäßige Permissions-Dateien enthält keine Einträge.

Sie können zusätzliche Parameter für jedem Remote-Rechner festlegen, um Folgendes zu definieren:

• die Art und Weise, wie der Remote-Rechner Dateien von Ihrem Rechner empfangen kann

• Verzeichnisse, für die der Remote-Rechner über Lese- und Schreibzugriff verfügt

• Befehle, die der Remote-Rechner verwenden kann, um Remote-Vorgänge auszuführen

Es folgt eine typischer Berechtigungseintrag:

MACHINE=datsun LOGNAME=Udatsun VALIDATE=datsun 
COMMANDS=rmail REQUEST=yes SENDFILES=yes

Dieser Eintrag erlaubt, dass Dateien an "normale" UUCP-Verzeichnissen gesendet und von diesen empfangen werden können, nicht aber von anderen Stellen im System. Außerdem bewirkt der Eintrag, dass der UUCP-Benutzername zum Zeitpunkt der Anmeldung geprüft wird.

Reguläre UUCP-Verwaltung

UUCP erfordert nur wenig Verwaltungsaufwand. Sie müssen jedoch sicherstellen, dass die crontab-Datei vorhanden ist (siehe Abschnitt So starten Sie UUCP). Ihr Augenmerk sollte auf die Zunahme der Anzahl von Maildateien und der Größe des öffentlichen Verzeichnisses gerichtet sein.

E-Mail für UUCP

Alle E-Mail-Nachrichten, die von den UUCP-Programmen und Skripten generiert werden, werden an das Benutzer-ID-uucp gesendet. Wenn Sie sich weniger häufig als der betreffende Benutzer anmelden, werden Sie eventuell nicht bemerken, dass sich Mails ansammeln und Festplattenspeicher belegen. Um dieses Problem zu lösen, erstellen Sie ein Alias in /etc/mail/aliases und leiten diese E-Mails entweder direkt an root oder an sich selbst und andere um, die für die Verwaltung von UUCP verantwortlich sind. Vergessen Sie nicht, den Befehl newaliases auszuführen, nachdem Sie die aliases-Datei modifiziert haben.

Öffentliches UUCP-Verzeichnis

Das in jedem System vorhandene Verzeichnis /var/spool/uucppublic ist ein Speicherort, in den UUCP standardmäßig Dateien kopieren kann. Jeder Benutzer ist berechtigt, Änderungen an /var/spool/uucppublic vorzunehmen und Dateien, die sich in diesem Verzeichnis befinden, zu lesen und zu beschreiben. Da jedoch das Sticky-Bit gesetzt ist, ist der Modus des Verzeichnisses 01777. Dadurch können Benutzer keine Dateien entfernen, die in das Verzeichnis kopiert wurden und zu uucp gehören. Nur Sie können Dateien aus diesem Verzeichnis entfernen, sofern Sie als root- oder uucp-Benutzer angemeldet sind. Um eine unkontrollierte Ansammlung von Dateien in diesem Verzeichnis zu vermeiden, sollte sichergestellt sein, dass die Dateien regelmäßig aus dem Verzeichnis entfernt werden.

Wenn diese Art der Verwaltung für die Benutzer unpraktisch ist, können Sie ihnen empfehlen, uuto und uupick zu verwenden, anstatt das Sticky-Bit zu entfernen, das aus Sicherheitsgründen gesetzt ist. Auf der Manpage uuto(1C) finden Sie Informationen zur Verwendung von uuto und uupick. Auch können Sie den Modus des Verzeichnisses auf eine Gruppe von Benutzern beschränken. Wenn Sie nicht riskieren wollen, dass jemand Ihre Festplatte belegt, können Sie sogar den UUCP-Zugriff auf die Festplatte verhindern.