UUCP

De Site à Mans
Révision datée du 23 janvier 2012 à 21:05 par Iriacynthe (discussion | contributions)
(diff) ← Version précédente | Voir la version actuelle (diff) | Version suivante → (diff)
Aller à : navigation, rechercher


Créée le 24 Février 1996.
Mise à jour 11 Décembre 2011.





Cette documentation avait pour but d'apporter un exemple concret d’installation d’UUCP-Taylor serveur ou client sous Linux et MSDOS entre 1995 et 1999. Depuis l’arrivée de l’ADSL haut débit, UUCP est devenu quasiment obsolète et ne sert plus qu’à communiquer entre serveur de news (usenet) voire encore sur des liaisons très bas débit comme pour le projet Galatée où la liaison est à 512Kbits avec 30% d’erreurs et où uucp évite le maximum de transaction IP.




Installation d'un serveur UUCP avec utilisateurs reconnus.

Avant toutes choses, si votre machine, qu'on appellera Gyptis, doit se faire appeler, il faut lui installer un programme qui appelle UUCP sur demande. Si vous êtes sur un réseau IP documentez-vous sur  inetd ou si si vous êtes encore sur un lien série ( via modem RTC / RNIS ) voyez mgetty qui est le "couteau suisse" en la matière.

Ajout d'un utilisateur UUCPien :)


Utilisation avec Shadows.

Si vous utilisez Shadow, utilisez "adduser" pour ajouter un compte UUCP :


<html>useradd -d /var/spool/uucppublic -G uuguest -s /usr/lib/uucp/uucico uulogin</html>


Ajout direct dans passwd sans programme spécifiques.

Si non, éditer le fichier /etc/passwd et ajouter :


<html>Ulogin:x:2500:20:Compte UUCP pour monsieur Login:/var/spool/uucppublic:/usr/lib/uucp/uucico </html>

Ulogin
Le login d'identification de la personne
x
Son mot de passe crypte par passwd(1)
2500 Le numéro d'utilisateur
20
Le groupe "uuguest" que nous vous conseillons d'utiliser.
uucico
Le shell qui doit être lance à la place de tout autre.


Accès UUCP par TCP/IP.

Ajouter dans /etc/inetd.conf :

<html>uucp stream tcp nowait root /usr/sbin/tcpd /usr/lib/uucp/uucico -l </html>

uucico -l Demande à uucp d'établir une identification par
mot de pass contenu, non pas dans /etc/passwd,
mais dans /etc/uucp/passwd.

Ce fichier devra ressembler à ça :

<html>/usr/lib/uucp/passwd Login passwd_non-crypte Ulogin niakouet bip-bip MadameB ... etc ... </html>

ATTENTION: ce fichier doit appartenir a l'utilisateur uucp et doit être en mode 600 pour ne pas être lu pas les autres utilisateurs.

ex: <html>chmod 600 /usr/lib/uucp/passwd</html>


Ajout d'une machine UUCP

1.2.1 En tant que client.

Imaginons que la machine veuille se connecter sur le serveur se nomme 'Queen' et qu'elle soit autorisée à prendre et laisser des
fichiers dans le serveur ftp... D'autre part elle possède le nom d'identification Ulogin, dans votre fichier /etc/passwd, qui a été ajouté précédament.

Vous devrez alors modifier le fichier /etc/uucp/sys et y ajouter le nom de cette machine ainsi que d'autres informations.

Exemple :


<html># /usr/lib/uucp Liste des voisins UUCP

remote-send /home/ftp/
remote-receive /home/ftp/incoming/

system queen
myname gyptis
port usrvi
speed 115200
chat "" \r\r ogin: UGyptis assword: Gyptiswd
commands rmail rnews rsmtp
protocol-parameter g packet-size 1024
</html>


system Nom de machine
myname Nom de votre BBS, la machine appelée.
commands Actions admises sur votre serveur


Ici on autorise Queen à recevoir/envoyer du mail par 'rmail', des news avec 'rnews' et enfin se connecter par SMTP. Dans le cas où vous êtes sur le NET...


En tant que serveur.

Dans le cas où Queen serait serveur. Voici les lignes qu'il faut ajouter dans son /etc/uucp/sys :

<html>phone 91081034
time Never
</html>


phone Le numéro de téléphone de la machine a
appeler.
time La plage temps où votre machine peut
appeler. Exemple: Si vous indiquez
0500-0559 votre machine ne pourra
appeler qu'entre 5h du matin et 6h.
<!> Il existe plusieurs formules qui permettent de fixer plusieurs fuseaux
horaires dans la même journée ou voir un week-end. Pour ça, il faut se reporter au manuel d'UUCICO.



Vérifier sa configuration.

A l'aide de la commande 'uuchk' vous pourrez vous apercevoir des éventuelles erreurs de configuration dans vos fichiers.

<!> Allez voir la section Avant d'appeler votre provider.


Appeler son provider.

La commande qui permet de lancer le processus de transfert en appellant serveur est "uucico". Avec l'option -S et le nom du serveur à contacter, qui se trouve dans le champ "system" de votre configuration.

Si vous voulez apeller la machine "Quenn" alors : uucico -Squeen


Sécuriser encore plus.

Il faut s'assurer que votre configuration soit bien protégée. Dans le sens où il faut éviter qu'un utilisateur, interne à votre machine, puisse voir les mots de passe de vos autres utilisateurs. De plus, il faudra mettre les bons droits aux programmes appartenant à UUCCP.


Éviter tout abus avec uuchk.

Tout simplement en enlevant les droits d'uucp par avec chmod.

Exemple :

<html>chmod 750 /usr/lib/uucp/uuchk</html>


Les bons droits d'uucp.

Maintenant, il faut donner les droits d'uucp aux programmes pour qui les utilise pendant son exécution, ce, en étant lancé par n'importe qu'elle utilisateur du groupe UUCP.

Exemple: <html>chmod uucp.uucp programme
chmod 750 programme
chmod +s programme
</html>
Ou programme correspond aux fichiers : uucico, uuconv, uusched, uuxqt du répertoire /usr/lib/uucp ou /usr/sbin/.


Éviter les intrus.

Afin que personne ne puisse lire/pirater les mails/news des utilisateurs UUCP, vous devez impérativement ajouter dans le fichier "sys" une ligne qui dit que seul l'utilisateur Ulogin à le droit de porter le nom de machine Queen :

<html>#/usr/lib/uucp/sys
system queen
... options habituelles ...
called-login Ulogin
</html>


Servir de passerelle entre deux machines UUCP.

Si jamais vous êtes entre deux machines UUCP et que vous voulez servir de passerelle pour les fichiers, c'est-à-dire que la machine1 puisse envoyer un fichier à la machine2.

Dans ce cas il faut ajouter la ligne suivante dans le fichier
/etc/uucp/sys :

<html>forward machine1 machine2</html>




Copyright

Fin! Si vous avez des remarques merci de me les faire parvenir par mail

TOUT DROITS RÉSERVÉS. Me contacter pour une modification, ou même citer tout ou parti de ce document.