UUCP 보안 및 유지 관리

UUCP를 설정한 후에는 유지 관리를 쉽게 수행할 수 있습니다. 이 절에서는 보안, 유지 관리 및 문제 해결과 관련된 진행 중인 UUCP 작업에 대해 설명합니다.

UUCP 보안 설정

기본 /etc/uucp/Permissions 파일은 UUCP 링크에 대한 최대 보안 레벨을 제공합니다. 기본 Permissions 파일에는 항목이 없습니다.

각 원격 시스템에 대해 추가 매개변수를 설정하여 다음을 정의할 수 있습니다.

• 원격 시스템에서 사용자 시스템의 파일을 받을 수 있는 방식

• 원격 시스템에 읽기 및 쓰기 권한이 있는 디렉토리

• 원격 시스템에서 원격 실행에 사용할 수 있는 명령

일반적인 Permissions 항목은 다음과 같습니다.

MACHINE=datsun LOGNAME=Udatsun VALIDATE=datsun 
COMMANDS=rmail REQUEST=yes SENDFILES=yes

이 항목은 시스템의 모든 위치가 아닌 "일반" UUCP 디렉토리로 파일을 보내고 해당 디렉토리에서 파일을 받을 수 있도록 합니다. 또한 이 항목은 로그인 시 UUCP 사용자 이름을 검증하도록 합니다.

정기 UUCP 유지 관리

UUCP에서는 많은 유지 관리 작업을 수행하지 않아도 됩니다. 그러나 UUCP를 시작하는 방법 절에 설명된 대로 crontab 파일이 있는지는 확인해야 합니다. 구체적으로는 메일 파일 및 공개 디렉토리의 확장을 파악해야 합니다.

UUCP에 대해 전자 메일 보내기

UUCP 프로그램과 스크립트에 의해 생성되는 모든 전자 메일 메시지는 사용자 ID uucp에게 발송됩니다. 해당 사용자만큼 자주 로그인하지 않는 경우에는 메일이 누적되어 디스크 공간을 많이 사용하는 것을 모를 수도 있습니다. 이 문제를 해결하려면 /etc/mail/aliases에 별칭을 만들고 전자 메일을 root 또는 UUCP 유지 관리 담당자(자신이나 다른 사람)에게로 재지정합니다. aliases 파일을 수정한 후에는 newaliases 명령을 실행해야 합니다.

UUCP 공개 디렉토리

/var/spool/uucppublic 디렉토리는 UUCP에서 기본적으로 파일을 복사할 수 있는 모든 시스템의 위치 중 하나입니다. 모든 사용자는 해당 디렉토리에서 /var/spool/uucppublic을 변경하는 권한과 파일을 읽고 쓰는 권한을 가집니다. 그러나 디렉토리에 고정 비트가 설정되어 있으므로 디렉토리 모드는 01777입니다. 따라서 사용자는 해당 디렉토리로 복사한 파일(uucp에 속함)을 제거할 수 없습니다. root 또는 uucp로 로그인한 UUCP 관리자만 이 디렉토리에서 파일을 제거할 수 있습니다. 이 디렉토리에서 파일이 통제할 수 없을 정도로 누적되지 않도록 하려면 디렉토리의 파일을 정기적으로 제거해야 합니다.

사용자가 이러한 유지 관리 작업을 수행하기 어려운 경우에는 보안상의 이유로 설정되는 고정 비트를 제거하는 대신 uuto 및 uupick을 사용하도록 합니다. uuto 및 uupick 사용 지침은 uuto(1C) 매뉴얼 페이지를 참조하십시오. 디렉토리의 모드를 단일 사용자 그룹으로만 제한할 수도 있습니다. 특정 사용자가 디스크를 모두 사용하지 않도록 하려면 UUCP의 디스크 액세스를 거부할 수도 있습니다.