diff options
Diffstat (limited to 'tde-i18n-nl/docs/kdebase/kdesu/index.docbook')
| -rw-r--r-- | tde-i18n-nl/docs/kdebase/kdesu/index.docbook | 78 |
1 files changed, 39 insertions, 39 deletions
diff --git a/tde-i18n-nl/docs/kdebase/kdesu/index.docbook b/tde-i18n-nl/docs/kdebase/kdesu/index.docbook index ca6398b6840..b67f433178d 100644 --- a/tde-i18n-nl/docs/kdebase/kdesu/index.docbook +++ b/tde-i18n-nl/docs/kdebase/kdesu/index.docbook @@ -1,8 +1,8 @@ <?xml version="1.0" ?> <!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" "dtd/kdex.dtd" [ - <!ENTITY kappname "&kdesu;"> - <!ENTITY package "kdebase"> + <!ENTITY kappname "&tdesu;"> + <!ENTITY package "tdebase"> <!ENTITY % addindex "IGNORE"> <!ENTITY % Dutch "INCLUDE" > <!-- change language only here --> @@ -12,7 +12,7 @@ <bookinfo> <title ->Het handboek van &kdesu;</title> +>Het handboek van &tdesu;</title> <authorgroup> <author @@ -38,7 +38,7 @@ <abstract ><para ->&kdesu; is een grafische schil voor het &UNIX;-commando <command +>&tdesu; is een grafische schil voor het &UNIX;-commando <command >su</command >.</para ></abstract> @@ -61,14 +61,14 @@ >Inleiding</title> <para ->Welkom bij &kdesu;! &kdesu; is een grafische schil voor het UNIX-commando <command +>Welkom bij &tdesu;! &tdesu; is een grafische schil voor het UNIX-commando <command >su</command -> voor de K Desktop Environment. Hiermee kunt u een programma als een andere gebruiker draaien door het wachtwoord voor die gebruiker in te voeren. &kdesu; doet zelf niets; het gebruikt het commando <command +> voor de K Desktop Environment. Hiermee kunt u een programma als een andere gebruiker draaien door het wachtwoord voor die gebruiker in te voeren. &tdesu; doet zelf niets; het gebruikt het commando <command >su</command > van het systeem.</para> <para ->&kdesu; heeft één bijkomstige mogelijkheid: het kan wachtwoorden voor u onthouden. Als u deze mogelijkheid gebruikt, hoeft u het wachtwoord slechts één keer voor elk commando in te typen. Zie <xref linkend="sec-password-keeping"/> voor meer informatie hierover en een beveiligingsanalyse.</para> +>&tdesu; heeft één bijkomstige mogelijkheid: het kan wachtwoorden voor u onthouden. Als u deze mogelijkheid gebruikt, hoeft u het wachtwoord slechts één keer voor elk commando in te typen. Zie <xref linkend="sec-password-keeping"/> voor meer informatie hierover en een beveiligingsanalyse.</para> <para >Dit programma dient te worden gestart vanaf de commandoregel of vanuit <filename @@ -79,16 +79,16 @@ </chapter> -<chapter id="using-kdesu"> +<chapter id="using-tdesu"> <title ->&kdesu; gebruiken</title> +>&tdesu; gebruiken</title> <para ->Het gebruik van &kdesu; is makkelijk. De syntaxis is als volgt:</para> +>Het gebruik van &tdesu; is makkelijk. De syntaxis is als volgt:</para> <cmdsynopsis ><command ->kdesu</command +>tdesu</command > <group choice="opt" ><option >-c</option @@ -162,7 +162,7 @@ > </cmdsynopsis> <cmdsynopsis ><command ->kdesu</command +>tdesu</command > <arg choice="opt" >algemene &kde;-opties</arg > <arg choice="opt" @@ -184,7 +184,7 @@ ><para >Dit specificeert het programma dat gedraaid zal worden als root. Er moet één argument in. Dus, als u, bijvoorbeeld, een nieuwe bestandsbeheerder wilt starten, kunt u op de prompt het volgende invoeren: <userinput ><command ->kdesu <option +>tdesu <option >-c <replaceable >konqueror</replaceable ></option @@ -212,11 +212,11 @@ ></term> <listitem ><para ->Met deze optie kunt u &kdesu; efficiënt gebruiken in <filename +>Met deze optie kunt u &tdesu; efficiënt gebruiken in <filename >.desktop</filename -> bestanden. Het vertelt &kdesu; om het bestand gespecificeerd door de <parameter +> bestanden. Het vertelt &tdesu; om het bestand gespecificeerd door de <parameter >bestand</parameter -> te lezen. Als dit bestand schrijfbaar is door de huidige gebruiker, zal &kdesu; het commando als de huidige gebruiker uitvoeren. Als het niet schrijfbaar is, zal het commando uitgevoerd worden door de gebruiker <parameter +> te lezen. Als dit bestand schrijfbaar is door de huidige gebruiker, zal &tdesu; het commando als de huidige gebruiker uitvoeren. Als het niet schrijfbaar is, zal het commando uitgevoerd worden door de gebruiker <parameter >gebruiker</parameter > (standaard is dat root).</para> <para @@ -227,7 +227,7 @@ > met een "/" begint, wordt het gezien als een bestandsnaam. Anders wordt het gezien als de naam van een globaal &kde;-configuratiebestand. Bijvoorbeeld: om de K Display Manager, <application >kdm</application >, in te stellen voert u het volgende commando in: <command ->kdesu <option +>tdesu <option >-c kdmconfig -f kdmrc</option ></command > </para @@ -250,7 +250,7 @@ <screen ><userinput ><command ->kdesu</command +>tdesu</command > <option >-i konqueror</option > <command @@ -302,7 +302,7 @@ ></term> <listitem ><para ->Stop de kdesu daemon. zie <xref linkend="sec-password-keeping"/>.</para +>Stop de tdesu daemon. zie <xref linkend="sec-password-keeping"/>.</para ></listitem> </varlistentry> <varlistentry> @@ -326,7 +326,7 @@ ></term> <listitem ><para ->Hoewel &kdesu; het meest gebruikt wordt om een commando als hoofdgebruiker (root) te starten, kunt u elke gebruikersnaam met bijbehorend wachtwoord opgeven</para> +>Hoewel &tdesu; het meest gebruikt wordt om een commando als hoofdgebruiker (root) te starten, kunt u elke gebruikersnaam met bijbehorend wachtwoord opgeven</para> </listitem> </varlistentry> @@ -343,12 +343,12 @@ >X-authenticatie</title> <para ->Het programma dat u uitvoert zal gedraaid worden onder de gebruikers-id root en zal in het algemeen geen toegang hebben tot uw grafische interface (X-display). &kdesu; werkt hier omheen door een authenticatie cookie voor uw scherm toe te voegen aan een tijdelijk <filename +>Het programma dat u uitvoert zal gedraaid worden onder de gebruikers-id root en zal in het algemeen geen toegang hebben tot uw grafische interface (X-display). &tdesu; werkt hier omheen door een authenticatie cookie voor uw scherm toe te voegen aan een tijdelijk <filename >.Xauthority</filename > bestand. Nadat het commando is beëindigd zal het bestand verwijderd worden. </para> <para ->Als u geen gebruik maakt van X-cookies, dan staat u er alleen voor. &kdesu; zal dit opmerken en geen cokie toevoegen. U dient er dan zelf voor te zorgen dat root toegang hefet tot uw grafische omgeving.</para> +>Als u geen gebruik maakt van X-cookies, dan staat u er alleen voor. &tdesu; zal dit opmerken en geen cokie toevoegen. U dient er dan zelf voor te zorgen dat root toegang hefet tot uw grafische omgeving.</para> </sect1> @@ -359,21 +359,21 @@ ></title> <para ->&kdesu; gebruikt het commando <command +>&tdesu; gebruikt het commando <command >su</command -> van het systeem om de privileges te verkrijgen. In deze sectie wordt uitgelegd hoe &kdesu; dit doet. </para> +> van het systeem om de privileges te verkrijgen. In deze sectie wordt uitgelegd hoe &tdesu; dit doet. </para> <para >Omdat sommige <command >su</command >-implementaties (zoals die van &RedHat;) het wachtwoord niet van de <literal >stdin</literal -> willen lezen, zal &kdesu; een pty/tty-paar aanmaken en zal het <command +> willen lezen, zal &tdesu; een pty/tty-paar aanmaken en zal het <command >su</command > met zijn standaard bestandsdescriptors van daaruit oproepen.</para> <para ->Om een door de gebruiker geselecteerd commando uit te voeren in plaats van een interactieve shell, gebruikt &kdesu; het <option +>Om een door de gebruiker geselecteerd commando uit te voeren in plaats van een interactieve shell, gebruikt &tdesu; het <option >-c</option > argument met <command >su</command @@ -392,9 +392,9 @@ <para >In plaats van het gebruikerscommando direct uit te voeren met <command >su</command ->, draait &kdesu; een klein stub-programmaatje genaamd <application ->kdesu_stub</application ->. Deze stub (draaiend als de doelgebruiker), vraagt wat informatie van &kdesu; over het pty/tty-kanaal (de stdin en de stdout van de stub) en draait dan het gebruikersprogramma. De informatie die overgebracht wordt is: de X-display, een X-authenticatie-cookie (als deze beschikbaar is), de <envar +>, draait &tdesu; een klein stub-programmaatje genaamd <application +>tdesu_stub</application +>. Deze stub (draaiend als de doelgebruiker), vraagt wat informatie van &tdesu; over het pty/tty-kanaal (de stdin en de stdout van de stub) en draait dan het gebruikersprogramma. De informatie die overgebracht wordt is: de X-display, een X-authenticatie-cookie (als deze beschikbaar is), de <envar >PATH</envar > en het uit te voeren commando. De reden waarom een stub -programma wordt gebruikt is dat het cookie geheime informatie bevat en daarom niet over de commandoregel mag doorgegeven worden.</para> @@ -405,7 +405,7 @@ >Wachtwoordcontrole</title> <para ->&kdesu; zal het wachtwoord dat u ingevoerd hebt controleren en geeft een foutmelding als het niet correct is. De controle wordt uitgevoerd door een testprogramma: <filename +>&tdesu; zal het wachtwoord dat u ingevoerd hebt controleren en geeft een foutmelding als het niet correct is. De controle wordt uitgevoerd door een testprogramma: <filename >/bin/true</filename >. Als deze succesvol is, is het wachtwoord correct.</para> @@ -416,28 +416,28 @@ >Wachtwoord onthouden</title> <para ->Voor uw gemak implementeert &kdesu; de functie <quote +>Voor uw gemak implementeert &tdesu; de functie <quote >wachtwoord onthouden</quote > functie. Als u geïnteresseerd bent in beveiliging, lees dan deze alinea.</para> <para ->Als u &kdesu; wachtwoorden laat onthouden opent u een (klein) beveiligingsgat in uw systeem. Het is duidelijk dat &kdesu; niet iemand anders dan uw eigen gebruikers-id toestaat om de wachtwoorden te gebruiken, maar, als het zonder voorzichtigheid gedaan is, zal dit de beveiliging van <systemitem class="username" +>Als u &tdesu; wachtwoorden laat onthouden opent u een (klein) beveiligingsgat in uw systeem. Het is duidelijk dat &tdesu; niet iemand anders dan uw eigen gebruikers-id toestaat om de wachtwoorden te gebruiken, maar, als het zonder voorzichtigheid gedaan is, zal dit de beveiliging van <systemitem class="username" >root</systemitem > verlagen tot het niveau van een normale gebruiker (u). Een cracker die in uw account breekt zal dan <systemitem class="username" >root</systemitem ->-toegang kunnen krijgen. &kdesu; probeert dit te voorkomen. Het beveiligingsschema dat wordt gebruikt, is in onze ogen vrij veilig en wordt hieronder uitgelegd.</para> +>-toegang kunnen krijgen. &tdesu; probeert dit te voorkomen. Het beveiligingsschema dat wordt gebruikt, is in onze ogen vrij veilig en wordt hieronder uitgelegd.</para> <para ->&kdesu; gebruikt een daemon, genaamd <application ->kdesud</application +>&tdesu; gebruikt een daemon, genaamd <application +>tdesud</application >. De daemon luistert voor commando's naar een &UNIX;-socket in <filename >/tmp</filename ->. De mode van de socket is 0600, zodat alleen uw gebruikers-id ermee kan verbinden. Als wachtwoorden onthouden is ingeschakeld zal &kdesu; commando's uitvoeren door deze daemon. Het schrijft het commando en het <systemitem class="username" +>. De mode van de socket is 0600, zodat alleen uw gebruikers-id ermee kan verbinden. Als wachtwoorden onthouden is ingeschakeld zal &tdesu; commando's uitvoeren door deze daemon. Het schrijft het commando en het <systemitem class="username" >root</systemitem >-wachtwoord naar de socket en de daemon voert het commando uit met behulp van <command >su</command >, zoals hierboven is omschreven. Hierna worden het commando en het wachtwoord niet weggegooid. Ze worden voor een bepaalde tijd bewaard. Dit is de tijdslimietwaarde in de configuratiemodule. Als een andere oproep voor hetzelfde commando in deze periode gedaan wordt zal de client het wachtwoord niet hoeven te geven. Om crackers die in uw account gebroken hebben niet de wachtwoorden van de daemon te laten stelen (bijvoorbeeld, door middel van een debugger), is de daemon geïnstalleerd in set-group-id nogroup. Dit zal ervoor zorgen dat alle normale gebruikers (inclusief u) geen wachtwoorden uit het <application ->kdesud</application +>tdesud</application > -roces kunnen halen. De daemon zet ook de <envar >DISPLAY</envar > omgevingsvariabele gelijk aan de waarde die het had toen het gestart werd. Het enige dat een cracker kan doen is een programma in het huidige scherm uitvoeren.</para> @@ -458,13 +458,13 @@ >Auteur</title> <para ->&kdesu;</para> +>&tdesu;</para> <para >Copyright 2000 &Geert.Jansen;</para> <para ->&kdesu; is geschreven door &Geert.Jansen;. Het is min of meer gebaseerd op Pietro Iglio's &kdesu;, versie 0.3. Pietro en ik besloten dat ik dit programma in de toekomst zal onderhouden.</para> +>&tdesu; is geschreven door &Geert.Jansen;. Het is min of meer gebaseerd op Pietro Iglio's &tdesu;, versie 0.3. Pietro en ik besloten dat ik dit programma in de toekomst zal onderhouden.</para> <para >De auteur kan bereikt worden via e-mail op &Geert.Jansen.mail;. Rapporteer alstublieft fouten zodat ik ze kan repareren. als u een suggestie heeft, neem dan alstublieft contact met mij op.</para> |