Guia do Servidor Linux

Capítulo 5. Redes Mistas
através do arquivo /etc/passwd ou do /etc/shadow, mas sim através do arquivo
/etc/nwserv.conf.
Como os trustees não são honrados pelo Mars, é necessário estabelecer as permissões
no próprio Linux através dos comandos chmod, chgrp e chown.
Já vimos que o arquivo de configuração do Mars estabelece uma relação entre
usuários Netware® e usuários UNIX. Os comandos citados acima trabalham apenas
com usuários UNIX, portanto as permissões têm de ser “pensadas” em termos
de usuários UNIX. É certo que se os usuários UNIX tiverem os mesmos nomes
dos usuários Netware®, fica tudo mais fácil.
O usuário UNIX associado ao “supervisor” pode ser o root, ou um usuário comum.
Se for um usuário comum, ele deve ter um grupo primário só seu, e também
deve participar de todos os grupos onde haja usuários UNIX associados com usuários
Netware®. Isso garante que o supervisor possa de fato ler e gravar qualquer
arquivo dos volumes exportados.
Associar o root ao supervisor economiza bastante tempo. No entanto, se o servidor
estiver num ambiente inseguro (exposto à Internet, ou com usuários desconhecidos,
etc.) é melhor associar o supervisor a um usuário Unix comum.
Basicamente, os seguintes pontos têm de ser observados:
• Os diretórios e arquivos SYS:SYSTEM, SYS:PUBLIC e SYS:LOGIN devem ser possuídos por
root:root, e com permissões de leitura para todo mundo;
• O diretório SYS:MAIL deve ser possuído por root:root (ou pelo usuário e grupo associado
ao supervisor), mas com permissão de leitura para todos;
• Os demais diretórios e arquivos devem ser possuídos pelos respectivos usuários e grupos;
• As permissões de todos os diretórios devem ser 2775, se legíveis a todos os usuários,
e 2770 se legíveis apenas aos usuários do grupo. O dígito "2" aciona o bit SGID
do diretório; assim, quaisquer arquivos e diretórios novos criados dentro do diretório
serão possuídos pelos usuários que os criaram, mas o grupo será sempre o mesmo do
diretório-mãe. Assim, os demais usuários do grupo também terão acesso garantido aos
novos arquivos e diretórios. Note que isso complementa a configuração das máscaras
de permissão do arquivo /etc/nwserv.conf;
• O diretório-raiz de cada volume (como no arquivo-exemplo, o diretório /home/netware/sys)
144