GESTIONE UTENZE, Privilegi e BOOT

[fabrizio]

<FONT COLOR="red">- non posso &#34;montare&#34; altre partizioni di un computer in rete &#40;posso &#34;mount&#34;&#34; solamente la partizione home&#41;</FONT>

Perch&eacute; il mount viene fatto da root. E perch&eacute; deve essere root a fare il mount? Perch&eacute;, nella logica della sicureza, &egrave; l&#39;unico utente fidato a cui gli si pu&ograve; far montare qualcosa. Altrimenti chiunque altro &#40;soprattutto in un laboratorio con 300 mac!&#41; potrebbe montare volumi in grado di mettere in crisi il sistema sfruttando il fatto che tale operazione &egrave; realizzata dal kernel &#40;dove non vi sono limiti di azione&#41;.

Quindi, la prossima volta che Torvalds si mette a sputare sentenze sui microkernel, ditegli che se fossero pi&ugrave; diffusi &#40;nota: osx &egrave; purtroppo un sistema ibrido&#41;, gli utenti protrebbero montare qualsiasi cosa fosse loro utile senza mettere a rischio la sicurezza dell&#39;intero sistema. Perch&eacute;? Perch&eacute; filesystem, driver e bla bla bla non si troverebbero in kernel space.

Per il resto, a Michele posso soli dire che secondo me sta adottando l&#39;approccio sbagliato per risolvere il problema. Una volta, col 9, 300 mac erano 300 postazioni indipendenti collegate tra loro via rete. Con OSX si dovrebbe raggionare in modo diverso. Si devono centralizzare alcune funzioni.

michele: come puoi pretendere che qualunque utente scelga da che disco avviare???? io utente riavvio in os9 e ti cancello la cartella sistema di X ...
non a caso, da gennaio non si potr&agrave; pi&ugrave; bootare da 9 ...
matteo: i G3 B&amp;W credo siano gi&agrave; new world ... o pi&ugrave; probabilmente una via di mezzo, visto che gli installer di linux citano spesso avvii specifici per quelle macchine, n&egrave; con yaboot n&egrave; con XBoot ...

&#62; per fabrizio

chiaro, ci stiamo gi&agrave; lavorando sopra....
da gennaio dovrebbe andare in funzione un NIS server con 1,5 terabytes di memoria. Ogni utente dovr&agrave; loggarsi con nome e password e verr&agrave;`direttamente &#34;montata&#34; la home.
per ora ci sono in giro alcuni server per i diversi dipartimenti, e tutti i computer hanno il file sharing off.

come dicevo ci sono dei laboratori &#40;6 macchine&#41; i quali non sono collegati alla LAN. Ogni computer ha tre partizioni: OSX, OS9 e HD_dati. nella partizione HD_dati gli studenti possono depositare dei files, visto che non hanno nessun server a disposizione.

ho porvato a creare un symbolic link nella home con il comando

ln -s

ma non funziona...

&#62; per marco

io voglio che qualunque utente possa scegliere il disco d&#39;avvio, visto che ho bisogno di riavviare con macos 9, quando voglio lavorare con quark.

in tre mesi di valutazione nessuno studente ha cancellato dei files &#40;leggersi mach&#41; dai computers. anche se questi sono ben visibili partendo dal macos9.

forse sono proprio degli studentio svizzeri ;-&#41;

&#62; da gennaio dovrebbe andare in funzione un NIS server

perch&eacute; non X.2 Server? magari con un raid hd

io ho risolto il problemma di certe azzioni su computer locali che necesitano l&#39;autorizzazione di un admin in questo modo &#40;a parte che se usi x e 9 su due partizioni separate, non serve nessuna autorizazzione per passare da una al altra&#41;: su ogni computer si trova unico utente &#34;blablabla&#34; con la password conosciuta a tutti, che per&ograve; non ha accesso al server - tutti gli utent fanno login con il suo nome che viene gestito da dominio Netinfo su xserve &#40;anche le home si trovano su xserve e sono montate automaticamente al login e accessibili anche da 9 e win&#41; e se devono compiere certe attivit&agrave; usano nome &#34;blablabla&#34;

michele: il mio era un discorso generale, purtroppo non tutto il mondo &egrave; svizzera.;&#41;
cmq a parte le due partizioni con l&#39;alt all&#39;avvvio non so proprio cosa suggerirti ...

[fabrizio]

<FONT COLOR="blue">
ho porvato a creare un symbolic link nella home con il comando
ln -s
</FONT>
Spiegati meglio: symbolic link a cosa e per fare cosa?

partizioni:
HD X: sistema 10.2.2
HD 9: sistema 9.2.2
HD Dati:

in un sistema peer-to-peer, loggato come user &#40;e non come amministratore&#41; posso &#34;mount&#34; solamente la home, e non un&#39;altra partizione.

voglio creare un symbolic link del HD_dati nella &#34;home&#34; user della partizione HD_X

ln -s /Volumes/HD_dati /Users/user

secondo voi ci sono altre possibilit&agrave;?

s&igrave;, manca il nome del link:

ln -s /Volumes/HD_dati /Users/user/HD_dati

&#62; rafal

grazie per l&#39;aiuto... adesso effettivamente funziona.... ;-&#41;

m