[ 永遠的UNIX > 網絡管理員指南 -12.管理Taylor UUCP -4>UUCP中的是或否-調節許可 ]

[ 永遠的UNIX::UNIX技術資料的寶庫 ] GB | BIG5

首頁 > 網絡管理 > 其它 > 正文

網絡管理員指南 -12.管理Taylor UUCP -4>UUCP中的是或否-調節許可

本文出自:http://www.linpus.com.tw 作者: Andrew Anderson (2001-07-17 11:00:00)

命令執行

UUCP的任務是將文件從一個系統復制到另外一個，並且在遠程主機上要求執行特定的命令。當然，
作為一個管理員，你可能想要控制你答應其他系統的權利允許他們在你的系統上執行任何命令
確實不是個好注意。

默認下，Taylor UUCP允許其他系統在你的機器上執行的所有命令是rmail 和rnews，它們通常用
在通過UUCP來交換rmail 和rnews的新聞。由uuxqt使用的默認查找路徑一個簡單的編輯時間的選
項，但是通常需要包含/bin, /usr/bin, 和 /usr/local/bin。為了對個億特殊的系統更改命令
設置，你可以在sys文件中使用命令關鍵詞。同樣的，查找路徑的command-path敘述也可以更改。
例如，你可能想要允許系統pablo除了rmail 和 rnews 之外執行rsmtp命令。

--------------------------------------------------------------------------------

文件傳輸

Taylor UUCP還允許你到詳細的fine-tune文件傳輸。在一個極端的情況下，你可以在一個特定的系
統中使用或者取消傳輸。只要設置要求為no，遠程系統將不能從你的系統中恢復文件或者發送它的
任何文件。同樣的，你可以設置傳輸為no來阻止你的用戶傳入或者傳出文件到一個系統。默認下，
在本地和遠程系統上的用戶都被允許下載文件。

同時，你可以在副本上設置路徑到文件。通常，你將會想要在遠程系統中把訪問權控制在一個單一
層的路徑中，但是仍然允許你的用戶從他們自己的根路徑下發送文件。通常，遠程用戶將被允許只
從公共的UUCP路徑/var/spool/uucppublic下接收文件。這是使文件在公共中可得到的通常使用的位
置，非常象Internet上的FTP服務器。它通常使用tilde特征。

因此，Taylor UUCP提供四個不同的命令來為發送和接收文件來設置路徑。它們是本地發送，它詳細
列出了一個用戶可能要求UUCP從中發送文件的路徑列表。本地接收，給出了一個用戶可能要求接收
文件到的路徑的列表。並且遠程發送個遠程接收的用法雲從一個外部系統的要求相類似。考慮下面的
例子：

本地發送命令允許在你的主機上的用戶在/home下面以及從公共UUCP路徑到pablo發送任何的文件。本
地接收命令允許它們在uucppublic中接收到世界可寫的接受路徑，或者在/home之下的任何世界可寫
的路徑。遠程發送指示允許pablo從/var/spool/uucppublic中要求文件，但是不能是在輸入和接收路
徑下的文件。它通過使用感嘆符號到上面所述的路徑名字來發信號給uucico。最，最一行允許
pablo上載任何文件到引入。

使用UUCP進行文件傳輸的一個主要問題是只會接收文件到世界可寫的路徑當中。這可能誘使一些用戶
為其他用戶設置陷阱等等。然而，沒有方法可以避免這個問題，除非同時取消UUCP文件的傳輸。

--------------------------------------------------------------------------------

轉發

UUCP提供一個使其他系統執行文件以你的名義進行傳輸的機制。例如，這允許你為自己從uchile中使
seci恢復一個文件，並發送它到你的系統中。下面的命令可以達到這個目的：

這個在幾個系統中傳輸一個任務的方法被稱為forwarding。在上面的例子中，使用轉發的原因可能是
seci訪問到uchile，但是你的主機還沒有。然而，如果你運行一個UUCP系統，你可能想要限制轉發命
令到幾個主機上，在它們上面，你可以確信不會通過讓你為它們下載最新的X11R6原始資料版本來運行
一個可怕的電話列表。

默認下，Taylor UUCP不允許同時轉發。為了對一個特定的系統使用轉發，你可以使用轉發命令。這個
命令指定了襲用可能要求你轉入或者轉出的一個路徑位置的列表。例如，UUCP seci的管理員可能需要
添加下面的行到sys文件來允許pablo從uchile中要求文件：

uchile的轉發到入口是必要的，因此任何由它返回的文件都實際上被轉送到pablo。否則UUCP可能會停
止它們。這個輸入使用一個不同的轉發命令，它允許uchile只是通過seci發送文件到pablo，而不是周
圍其他的方式。

為了允許轉發到任何的系統，要使用特殊的關鍵詞ANY（要求大寫）。

--------------------------------------------------------------------------------

(http://www.fanqiang.com) 進入【UNIX論壇】

===更多相關===

★ 樊強制作歡迎分享 ★