home *** CD-ROM | disk | FTP | other *** search
/ Usenet 1994 January / usenetsourcesnewsgroupsinfomagicjanuary1994.iso / sources / unix / volume25 / permissions / part01 / examples / cpsc.ucalgary.ca
Encoding:
Text File  |  1992-03-22  |  4.4 KB  |  164 lines
  1. # ----------------------------------------------------------------------
  2. # NIS map = permissions
  3. # groked by: login, in.rshd, permtest, in.ftpd
  4. # rsh and ftp generate tty field values of 'rsh' and 'ftp'
  5. #
  6. # SYNTAX:
  7. # entry        : hostname '\t' permlist
  8. # permlist    : permission `|` permlist
  9. #        | permission
  10. #        | null
  11. # permission    : ttylist ':' authlist
  12. #        | '$' entry        -> #include an entry
  13. # ttylist    : tty ',' ttylist
  14. #        | tty            -> tty regexp
  15. #        | null
  16. # authlist    : auth ',' authlist
  17. #        | auth
  18. # auth        : + spec        -> add
  19. #        : - spec        -> delete
  20. #         | null
  21. # spec        : user            -> username to change
  22. #        | '.' group        -> group regexp to change
  23. #
  24. # NOTES:
  25. # Watch how we deny anonomous ftp on every machine with the $admin
  26. # macro, then allow it on fsa again. fsa is our admin only machine, and
  27. # does not actually run the ftpd included, but rather a logging ftpd.
  28. # 
  29. # Two example users will explain the groups
  30. # aycock is in groups: c510/L01, c461/L01, and c401/L01. (His account is
  31. #    actually in /home/c510/L01/aycock)
  32. # deraadt is in groups: staff wheel daemonkmem bin telnet cdrom
  33. # 
  34. # The macros at the top are very important. They groups machines into sets
  35. # making their management easier.
  36. # 
  37. # In some places you will see references to tty's. These are our fast modem
  38. # racks. We restrict certain groups to using them. Others can go through the
  39. # slower campus terminal servers.
  40. # ----------------------------------------------------------------------
  41.  
  42. # macros
  43. admin        *:+.utils,+.staff,+.wheel,+operator | ftp:-ftp
  44. grad_ws        $admin | *:+.grads,+.profs,+.research,+.summer,+.gl,+.vlsi,+.srdg,+.c502/L01,+.c599/L01,+.c651/L01
  45. prof_ws        $admin | *:+.profs,+.research,+.srdg,+.offstaff
  46. vlsi_ws        $admin | *:+.vlsi,+graham,+olthof,+jevans,+milligan
  47. off_ws        $admin | *:+.offstaff,+.profs
  48. ug_ws        $admin | $grad_ws | *:+.c[456]*
  49.  
  50. # admin machines
  51. fsa        $admin | ttyb,ttyh?:-.*,+.staff,+.uucp | *:+frangos,+elsie | ftp:+ftp
  52. aa        $admin
  53. rat        $admin | *:+aycock
  54. sev        $admin
  55. atlas        $admin | *:+test,-jamesm
  56. dudes        $admin
  57. glags        $admin
  58.  
  59. # profs machines
  60. fsc        $admin | *:+.grads,+.profs,+.research,+.srdg,+.vlsi,+.offstaff,+.c491/L01,+.banff,+.visitors | ttyj[0-6]:-.*,+.staff,+.profs,+.offstaff,+gl
  61. interval    $prof_ws
  62. ca        $prof_ws
  63. cb        $prof_ws
  64. cc        $prof_ws | *:+.gl
  65. cd        $prof_ws | *:+.grads,+.research,+.srdg,+.vlsi,+joan
  66. ce        $prof_ws
  67. cf        $prof_ws
  68. cg        $prof_ws
  69. ch        $prof_ws
  70. ic        $prof_ws
  71. golf        $prof_ws
  72. albert        $prof_ws
  73.  
  74. # grads machines
  75. fsd        $admin | *:+.grads,+.profs,+.research,+.summer,+.vlsi,+gl,+.srdg,+.c502/L01,+.c599/L01,+.banff,+.arc,+conway | ttyh[0-6]:-.*,+.staff,+.profs,+.grads,+.vlsi,+.offstaff,+.research
  76. ab        $grad_ws | *:+publisher
  77. da        $grad_ws
  78. db        $grad_ws
  79. dc        $grad_ws | *:+joan
  80. dd        $grad_ws
  81. de        $grad_ws
  82. df        $grad_ws
  83. dg        $grad_ws
  84. dh        $grad_ws
  85. di        $grad_ws
  86. dj        $grad_ws
  87. dk        $grad_ws
  88. ij        $grad_ws
  89.  
  90. # vlsi machines
  91. fsg        $vlsi_ws
  92. ga        $vlsi_ws
  93. gb        $vlsi_ws
  94. gc        $vlsi_ws
  95. gd        $vlsi_ws
  96. ge        $vlsi_ws
  97. gf        $vlsi_ws
  98. gg        $vlsi_ws
  99. gh        $vlsi_ws
  100.  
  101. # office staff machines
  102. ia        $off_ws
  103. ih        $off_ws
  104.  
  105. # undergraduate workstations
  106. ea        $ug_ws
  107. eb        $ug_ws
  108. ec        $ug_ws
  109. ed        $ug_ws
  110. ee        $ug_ws
  111. ef        $ug_ws
  112. eg        $ug_ws
  113. eh        $ug_ws
  114. ei        $ug_ws
  115. ej        $ug_ws
  116. ha        $ug_ws
  117. hb        $ug_ws
  118. hc        $ug_ws
  119. hd        $ug_ws
  120. he        $ug_ws
  121. hf        $ug_ws
  122. hg        $ug_ws
  123. hh        $ug_ws
  124. hi        $ug_ws
  125. ib        $ug_ws
  126. id        $ug_ws
  127. ie        $ug_ws
  128. if        $ug_ws
  129.  
  130. # graphicsland fileserver
  131. gfx        $admin | *:+.gl,+thorne
  132.  
  133. # myths. these machines do not run the right login yet.
  134. bfly        $grad_ws
  135. irisa        $admin | *:+.gl,+.c55[13]*
  136. irisb        $admin | *:+.gl,+.c55[13]*
  137. irisc        $admin | *:+.gl
  138. irisd        $admin | *:+.gl
  139. irise        $admin | *:+.gl
  140. irisf        $admin | *:+.gl,+.c55[13]*
  141.  
  142. # remaining machines. Anyone may use an undergrad machine.
  143. # be careful - the $admin is at the end to turn off anon ftp
  144. *        *:+.*,-.uucp | $admin
  145.  
  146. # PRINTERS
  147. # Our printer permissions are done through permissions as well. Sorry,
  148. # this distribution of permissions does not include our lpr hacks.
  149. # I left this in here simply as an example.
  150.  
  151. lp1        *:+.*,-.nlp
  152. lp2        *:+.*,-.nlp
  153.  
  154. cs1        $admin | *:+.grads,+.research,+.profs,+.offstaff,+.srdg,+.submit | *:+.cs1,-.ncs1
  155. cs2        $admin | *:+.grads,+.research,+.profs,+.offstaff,+.srdg,+.vlsi | *:+.cs2,-.ncs2
  156.  
  157. alw1        $admin | *:+.profs,+.offstaff,+.grads | *:+.alw1,-.nalw1
  158. alw2        $admin | *:+.profs,+.offstaff,+.vlsi | *:+.alw2,-.nalw2
  159. alw3        $admin | *:+.grads,+.research,+.profs,+.srdg,+.vlsi | *:+.alw3,-.nalw3
  160. alw4        $admin | *:+.grads,+.research,+.profs,+.offstaff,+.srdg,+.vlsi | *:+.alw4,-.nalw4
  161.  
  162. bp        $admin | *:+.bp,-.nbp
  163. ip        $admin | *:+.grads,+.research,+.profs,+.srdg,+.c481* | *:+.ip,-.nip
  164.