Re: [Linux] Usuario Root

["Einar" <einar en savin com bo>]

Hola.

Espero no salirme demasiado del topic de la lista, sucede que presto
servicios de hosting y quiero garantizar a un par de clientes acceso
exclusivo a sus aplicaciones y bases de datos sin tener que ponerles otro
servidor.

Estoy probando hasta ahora sin mucho éxito las recomendaciones de Leopoldo
Santiago (gracias), sin embargo creo que estoy bien encaminado, las
soluciones a partir de su aporte saldrán con un poco de investigación de
parte mía.

Saludos

Einar

----- Original Message -----
From: "Adrian Galindo" <agalindo en liceaga facmed unam mx>
To: <linux en opensource org mx>
Sent: Monday, April 05, 2004 4:55 PM
Subject: Re: [Linux] Usuario Root


>
> Con todo respeto, creo que las respuestas que le han dado, se desv�­an
> del prop�³sito de las listas de correo. Lo que quiera o deje de hacer ya
> es problema de �©l.
> Es como si estuvi�©ramos en un foro de autos y se preguntara por un auto
> que corriera m�¡s que una patrulla, y todos le empiezan a decir que NO
> DEBE tratar de robar bancos y luego escapar ni atropeyar viejitas y
> darse a la fuga... sin siquiera saber para que quiere el auto, �¿estamos?
> Igual y �©l es el root y alg�ºn usuario le escondi�³ algo, jeje.
>
> En respuesta a la pregunta de Einar: Bajo los sistemas de archivos que
> utiliza Linux, no es posible hasta donde yo s�©.
> El kernel da control al usuario root sobre todo el filesystem. Incluso
> si pudieras quitar los permisos a root ya sea con chmod o chattr para
> poder entrar s�³lo t�º, el mismo root podr�­a entrar con tu cuenta e
> impersonarse como tu usuario, lo cual le dar�­a acceso al directorio en
> cuesti�³n.
>
> Si realmente quieres 'esconder' algo al usuario root, lo mejor es
> utilizar alg�ºn m�©todo de cifrado. Incluso el mismo algoritmo del zip es
> m�¡s o menos confiable. Si el root tiene acceso a los archivos, no podr�¡
> ver su contenido, pero recuerda que podr�¡ borrarlos si �©l as�­ lo
quiere.
>
> Saludos.
> Adri�¡n.
>
> Jorge Salido wrote:
>
> > Si quieres que root no vea algo, probablemente se deba a que estas
> > haciendo un uso indebido de la cuenta de root, usandolo como un
> > usuario normal o algo asi, o bien, eres un usuario normal en una
> > maquina que no tienes root y algo quieres esconder.
> >
> > Si es el primer caso, create un usuario normal y deja de usar root
> > como usuario normal, root es una cuenta para administracion del sistema.
> >
> > Si es el segundo caso, no me interesa saber que pretendes hacer, pero
> > la manera mas facil de que alguien no pueda ver lo que hay en un
> > directorio es encriptandolo. Creo que no te salvas de que root lo
> > pueda ver.
> >
> > Saludos,
> >
> > Jorge
> >
> >
> > Einar said the following on 3/26/2004 1:02 PM:
> >
> >>
> >>
> >>     Hola a todos:
> >>          He intentado sin �f�©xito crear un directorio al cual el
> >> usuario root
> >>     no tenga acceso, es �f�©sto posible? sabe alguien como puedo
hacerlo?
> >>
> >>     Gracias de antemano
> >>
> >>     Einar
> >>
> >
>
>
>
> Lista de correo linux en opensource org mx
> Preguntas linux-owner en opensource org mx
> http://www.opensource.org.mx/


Lista de correo linux en opensource org mx
Preguntas linux-owner en opensource org mx
http://www.opensource.org.mx/