Questão 997729

• Banca: FCC
• Órgão: TRT - 12ª Região (SC)
• Ano: 2013
• Provas: FCC - 2013 - TRT - 12ª Região (SC) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Sistemas Operacionais
• Assuntos: Linux; Sistemas de arquivos

No sistema operacional Red Hat Linux,o controle de permissões para arquivos exportados por NFS é efetuado por duas opções. Primeiro, o servidor define quais hosts podem montar quais tipos de arquivos. Essa restrição é feita por IP ou hostname. Segundo,o servidor impõe as permissões para arquivos aos clientes de NFS do mesmo modo que ele efetua para os usuários locais. Tradicionalmente isso é feito utilizando.......... (também chamado de ..........), que se baseia no cliente para informar o UID (User Identification Number) e GID (Group Identification Number) do usuário.As lacunas I e II são preenchidas, correta e respectivamente, por:

• A. BOOTP - INIT.D
  
• B. AUTH_SYS - AUTH_UNIX
  
• C. pcbind - rpcclient
  
• D. iptables - firewall.
  
• E. RPSEC - RPCSECURITY

Gabarito: B

Comentários

• Second, the server enforces file system permissions for users on NFS clients in the same way it does local users. Traditionally it does this using AUTH_SYS (also called AUTH_UNIX) which relies on the client to state the UID and GID's of the user. Be aware that this means a malicious or misconfigured client can easily get this wrong and allow a user access to files that it should not.

  Fonte:https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Storage_Administration_Guide/s1-nfs-security.html
  

• Traduzindo Googlisticamente...
  
  

  Em segundo lugar, o servidor impõe permissões do sistema de arquivos para usuários em clientes NFS , da mesma forma que faz os usuários locais . Tradicionalmente ele faz isso usando AUTH_SYS (também chamado AUTH_UNIX ), que conta com o cliente para indicar o UID e GID do do usuário. Esteja ciente de que isso significa que um cliente mal-intencionado ou mal configurado pode facilmente obter esta errado e permitir ao usuário acesso a arquivos que não deveria.