home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #20 / NN_1992_20.iso / spool / comp / sys / sun / admin / 6210 < prev    next >
Encoding:
Internet Message Format  |  1992-09-09  |  1.7 KB
  1. Xref: sparky comp.sys.sun.admin:6210 comp.unix.admin:4951
  2. Newsgroups: comp.sys.sun.admin,comp.unix.admin
  3. Path: sparky!uunet!wupost!zaphod.mps.ohio-state.edu!sol.ctr.columbia.edu!destroyer!terminator!ivrit.ra.itd.umich.edu!cmclark
  4. From: cmclark@umich.edu (Charles Clark)
  5. Subject: Re: NIS, slave servers and DNS access (actually disabling accounts)
  6. Message-ID: <1992Sep9.021746.25694@terminator.cc.umich.edu>
  7. Summary: clip the .rhosts file
  8. Originator: cmclark@ivrit.ra.itd.umich.edu
  9. Sender: news@terminator.cc.umich.edu (Usenet Owner)
  10. Organization: Lemon Mist Torte
  11. References: <1992Sep1.001928.17876@zia.aoc.nrao.edu> <21452@rpp386.lonestar.org> <ivan.715993948@durras>
  12. Date: Wed, 9 Sep 1992 02:17:46 GMT
  13. Lines: 23
  14.  
  15. ivan@durras.anu.edu.au (Ivan Dean) writes:
  16. >This thread has moved off into the area of disabling accounts, which is
  17. >something I have had a bit of experience in. Recently we acquired sixty
  18. >Xterminals for our teaching laboratories, and they change things quite
  19. >noticeably.
  20. >
  21. >To recap, we've seen the following suggestions for disabling accounts :
  22. >
  23. >1. Alter the password field of the user
  24. >2. Alter the shell of the user
  25. >
  26. >Suggestion 1. doesn't work if the user has a .rhosts file, or the
  27. >/etc/hosts.equiv file allows them to log on directly, i.e. if a
  28. >"trust relationship" is set up from another working account, because the
  29. >user doesn't have to enter a password at all.
  30.  
  31. Presumably, you are going to nix them from every system you have admin
  32. control of, and would not put a hosts.equiv in (at all, really) to a
  33. machine that is not one of your group's.  So, if you do the above two
  34. actions, and clip their .rhosts file, doesn't that take care of it?
  35.  
  36. --
  37. Charles Clark
  38.