Door karma4: Door Anoniem: andere veiligheid dan het limiteren van die users in wat ze op de server kunnen, en het isoleren van de ftp daemon op het systeem. Laat nu altijd de verhalen horen dat Unix/Linux zo veilig is omdat je de rechten zo goed kan instellen. Wil je nu beweren dat er niets van waar is? Er is wel zeker een pijnpunt met dat on regelen. Je hebt meer functionele Accounts en groepen nodig. Geen punt meer de limiet van max 16 groepen per account is verleden tijd bij goede systemen. Helaas weten veel Unix security mensen dat (nog) niet. Dan blijft alleen nog het managen van al die groepen over met zetten DAC rechten. Het is wat primitiever dan met AD dan wel RACF waar je het nesten van groepen kan regelen. Niet echt een probleem dwingt je beter er over na te denken. Dat een mechanisme voldoende uitdrukkingsmogelijkheden heeft om iets te bereiken maakt het nog geen _geschikte_ oplossing. Het is heel makkelijk om een model wat veel complexiteit in user/groepen legt (evt met ACLs erbij, en ...