Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
- ----- Original Message -----
From: "CHOI Junho" <cjh@kr.FreeBSD.org>
To: <questions@kr.FreeBSD.org>; <my@way.co.kr>
Sent: Friday, June 28, 2002 11:39 AM
Subject: Re: [질문] mergemaster로 overwrite 한 master.passwd 에 대한...
> From: 임대호 <my@way.co.kr>
> Subject: Re: [질문] mergemaster로 overwrite 한 master.passwd 에 대한...
> Date: Fri, 28 Jun 2002 11:36:28 +0900
>
> > > 지금으로서는 /etc/passwd 파일을 /etc/master.passwd 파일로 변환해
> > > 줄 수 있나요 ?
> >
> >
> > /var/backups/master.passwd.bak 등의 파일이 존재하는지
> >
> > 확인해보시기 바랍니다.
> >
> > 만약 존재한다면 조금이나마 복구에 도움이 될 수 있을 것입니다.
>
> 아하.... 그렇군요. 이런 백업이 있었다니(다시 말하면 보안
> 문제인가요... ^^)
관리자가 모르고 있으면 자칫 보안문제를 야기할 수도 있겠지요 ^^;
계정 테이블에 변경이 있을 경우, 변경 내용(diff 결과)을 관리자에게
메일로 리포팅 해주고,
새로운 정보를 백업해두는 작업이 매일 수행됩니다.
/etc/periodic/daily/200.backup-passwd
이 또한 보안을 위한 조치이다보니 '양날의 칼'이라고 해야겠군요. :)
이러한 백업 및 리포팅을 원치 않는다면 /etc/periodic.conf 등에
daily_backup_passwd_enable="NO" 라고 해두면 되겠지요.
(기본값은 "YES"입니다.)
-----BEGIN PGP SIGNATURE-----
iD8DBQE9G9tPFY2F2KWNzl8RAngOAKC2rUxs2HVZWkilGQNbLiWJU5/vZQCcDooP
uvR4z2y45Ooa7yuY5JkC+OQ=
=tZnA
-----END PGP SIGNATURE-----
--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/06/30 23:00:32 $ |
|