-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Salut,
Je viens d'installer Woody sur un Shuttle SS51G. Mon objectif est d'en faire un firewall un minimum costaud, mais aussi une machine de d�veloppement sous Linux. Je vais donc devoir faire des concessions... Pour cela, je me base sur Linux S�curit� (Campus Press) et le document Securing Debian (disponible sur chez Debian sur le net). N'�tant pas chez moi en semaine, je compte y aller pas � pas, et j'aborder les probl�mes l'un apr�s l'autre. Dans un premier temps, la machine est connect� sur r�seau priv�, derri�re un firewall SmoothWall. 1. XWindow. Je sais bien qu'installer X n'est pas recommand�, mais je souhaiterai acc�der � cette machine depuis une autre sous Windows 2000, et n'avoir ainsi qu'un seul poste (clavier, souris, �cran). La solution la plus agr�able - je pense - est une connexion X avec cygwin/XFree86 par exemple. Je me dis que les r�gles de firewalling et l'utilisation de ssh pour la liaison devraient m'apporter une s�curit� moyenne. Est-ce que quelque chose m'�chappe ? J'ai ot� le 'nolisten tcp' des fichier sous xdm et xinit, et essay� de reproduire la manipulation d�crite sur plusieurs sites: lancement du serveur XFree86 sous cygwin, puis 'ssh -X [EMAIL PROTECTED]' et une commande comme 'xterm'... Mais cela ne marche pas: "Can't open display". Divers documents disent pourtant que le DISPLAY devrait �tre fix� par ssh avec l'emploi de l'option -X. Le fixer soi-m�me n'est pas s�r parce cela n'utilisera pas le tunnel ouvert par ssh si j'ai bien compris. Y a-t-il une manipulation particuli�re � faire du cot� Debian ? 2. Apache Le serveur Apache est lanc� sous le compte www-data. Pourtant le 'DocumentRoot', fix� � /var/www appartient � root:root. Cela ne facilite pas l'intervention sur le site par un utilisateur privil�gi�, mais non root. Y-t-il un raison � ce que ce r�pertoire ne soit pas, au moins, accessible par les utilisateurs du groupe www-data ? Je serai tr�s heureux de lire conseils, critiques, et aides. Bon week end � tous. David. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQE+O6tbVaDY3z9BnvERAmUiAJ4qzKyi1dnpyUCECxAnG5toTul4cgCfTOOW i7yfdzUVks5F1yM9mKqd8aY= =cHES -----END PGP SIGNATURE-----
