Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
Estos ficheros lpd.perms tienen una capacidad superior de configurar
el acceso, permitiendo los siguientes comandos básicos:
DEFAULT ACCEPT
DEFAULT REJECT
ACCEPT [ key = value[,value]* ]*
REJECT [ key = value[,value]* ]*
donde los dos primeros nos permiten establecer el valor por defecto,
de aceptar todo, o rechazar todo, y los dos siguientes, aceptar
o rechazar una configuración concreta especificada en la
línea. Se pueden aceptar (o rechazar) peticiones de un host, usuario,
o puertos IP específicos. Asimismo, se puede configurar qué
tipo de servicio se proporcionará al elemento: X (puede conectarse),
P (impresión de trabajos), Q (examinar cola con lpq), M (borrar
trabajos de la cola, lprm), C (control de impresoras, comando lpc),
entre otros, así en el fichero:
ACCEPT SERVICE = M HOST = first USER = jose
ACCEPT SERVICE = M SERVER REMOTEUSER = root
REJECT SERVICE = M
Se permite borrar trabajos de la cola, al usuario (jose) de la máquina
(first), y al usuario root, del servidor donde esté alojado el servicio de
impresión (localhost), además, se rechazan cualesquiera otras peticiones
de borrar de la cola trabajos, que no sean las peticiones ya
establecidas.
Con esta configuración hay que tener especial cuidado, porque en
algunas distribuciones, los servicios LPRng están por defecto abiertos.
Puede limitarse la conexión por ejemplo con:
ACCEPT SERVICE = X SERVER
REJECT SERVICE = X NOT REMOTEIP = 100.200.0.0/255
Servicio de conexión sólo accesible a la máquina local del servidor,
y rechazado si no se pertenece a nuestra subred (en este caso, suponemos
que sea 100.200.0.x).
ANOTACIONES
205