UUCP.old

Créée le 24 Février 1996.
Mise à jour 11 Décembre 2011.

---

Cette documentation avait pour but d'apporter un exemple concret d’installation d’UUCP-Taylor serveur ou client sous Linux et MSDOS entre 1995 et 1999. Depuis l’arrivé de l’ADSL haut débit, UUCP est devenu quasiment obselette et ne sert plus qu’à communiquer entre serveur de news (usenet) voire encore sur des liaison très bas débit comme pour le projet Galatée où la liaison est à 512Kbits avec 30% d’erreurs et où uucp évite le maximum de transaction IP.

Installation d'un serveur UUCP avec utilisateurs reconnus.

Avant toutes choses. Si votre machine, qu'on n'appellera Gyptis, se fait ou doit se faire appeler il faut se munir d'un programme permettant d'utiliser le port série quand il est libre, tout en permettant au sites d'être appelé quand UUCP n'occupe pas le port série.

Il existe plusieurs programmes dont : mgetty, ugetty, agetty... Celui qui m'a donne le moins de fil a retordre est mgetty. C'est pourquoi je vous le conseil!

Ajout d'un utilisateur UUCPien :)

Utilisation avec Shadows.

Si vous utilisez Shadow, utilisez pour ajouter un compte UUCP :

useradd -d /var/spool/uucppublic -G uuguest -s /usr/lib/uucp/uucico uulogin

Ajout direct dans passwd sans programme spécifiques.

Si non, éditer le fichier /etc/passwd et ajouter :

Ulogin:x:2500:20:Compte UUCP pour monsieur Login:/var/spool/uucppublic:/usr/lib/uucp/uucico

Mini léxique

Ulogin	Le login d'identification de la personne
x	Son mot de passe crypte par passwd(1)
2500	Le numéro d'utilisateur
20	Le groupe "uuguest" que nous vous conseillons d'utiliser.
uucico	Le shell qui doit être lance à la place de tout autre.

Accès UUCP par TCP/IP.

Ajouter dans /etc/inetd.conf :

uucp stream tcp nowait root /usr/sbin/tcpd /usr/lib/uucp/uucico -l

Ou uucico -l Demande a uucp d'établir une identification par
mot de pass contenu, non pas dans /etc/passwd,
mais dans /usr/lib/uucp/passwd.

Ce fichier devra ressembler à ça :

/usr/lib/uucp/passwd Login passwd_non-crypte Ulogin niakouet bip-bip MadameB ... etc ...

ATTENTION: ce fichier doit appartenir a l'utilisateur uucp et doit
être en mode 600 pour ne pas être lu pas les autres utilisateurs.

ex: chmod 600 /usr/lib/uucp/passwd

Ajout d'une machine UUCP

1.2.1 En tant que client.

Imaginons que la machine veuille se connecter sur le serveur se nomme 'Queen' et qu'elle soit autorisée a prendre et laisser des
fichiers dans le serveur appelle ftp... D'autre part elle possède
le nom d'identification Ulogin, dans votre fichier /etc/passwd.
(voir 1.2 Ajout d'un utilisateur UUCPiens)

Vous devrez alors modifier le fichier /usr/lib/uucp/sys en ajoutent
nom de cette machine et les informations nécessaires. Exemple :

# /usr/lib/uucp Liste des voisins UUCP remote-send /home/ftp/
remote-receive /home/ftp/incoming/ system queen
myname gyptis
port usrvi
speed 115200
chat "" \r\r ogin: UGyptis assword: Gyptiswd
commands rmail rnews rsmtp
protocol-parameter g packet-size 1024

Mini léxique:

Mini léxique

system	Nom de machine
myname	Nom de votre BBS, la machine appelée.
commands	Actions admises sur votre serveur

Ici on autorise Queen a recevoir/envoyer du mail par 'rmail', de même pour les news avec 'rnews' et enfin se connecter par SMTP. Dans le cas où vous êtes sur le NET...

En tant que serveur.

Dans le cas où Queen serait serveur. Voici les lignes qu'il faut ajouter dans le fichier /usr/lib/uucp/sys :

phone 91081034
time Never

Mini léxique

phone	Le numéro de téléphone de la machine a appeler.
time	La plage temps où votre machine peut appeler. Exemple: Si vous indiquez 0500-0559 votre machine ne pourra appeler qu'entre 5h du matin et 6h.
<!>	Il existe plusieurs formules qui permettent de fixer plusieurs fuseaux horaires dans la même journée ou voir un Week-end. Pour ca il faut se reporter au manuel d'UUCICO.

Vérifier sa configuration.

A l'aide de la commande 'uuchk' vous pourrez vous apercevoir des éventuelles erreurs de configuration dans vos fichiers.

<!> Allez voir la section Avant d'appeler votre provider.

Appeler son provider.

La commande qui permet de lancer le processus de transfert du client au serveur est "uucico". Avec l'option -S et le nom du serveur à contacter, qui se trouve dans le champs "system" de votre configuration.

Si vous voulez apeller la machine "Quenn" alors : uucico -Squeen

Sécuriser encore plus.

Il faut s'assurer que votre configuration soit bien protégée. Dans le sens où il faut éviter qu'un utilisateur, interne à votre machine, puisse voir les mots de passes de vos autres utilisateurs. De plus il faudra mettre les bons droits aux programmes appartenant à UUCCP.

Éviter tout abus avec uuchk.

Tout simplement en enlevant les droits d'uucp par la
commande chmod.

Exemple :

chmod 750 /usr/lib/uucp/uuchk

Les bons droits d'uucp.

Maintenant il faut donner les droits d'uucp aux programmes pour qui les utilises pendant son exécution. Ce, en étant lance par n'importe qu'elle utilisateur du groupe UUCP.

Exemple: chmod uucp.uucp programme
chmod 750 programme
chmod +s programme
Ou programme correspond aux fichiers : uucico,
uuconv,
uusched,
uuxqt
du répertoire /usr/lib/uucp.

Éviter les intrus.

Afin que personne ne puissent lire/pirater les mails/news des utilisateurs UUCP. Vous devez impérativement ajouter dans le fichier "sys" une ligne qui dit que seul l'utilisateur Ulogin à le droit de porter le nom de machine Queen :

#/usr/lib/uucp/sys
system queen
... options habituelles ...
called-login Ulogin


Servir de passerelle entre deux machines UUCP.

Si jamais vous êtes entre deux machines UUCP et que vous voulez servir de passerelle pour les fichiers. C'est-à-dire que la machine1 puisse envoyer un fichier à la machine2.

Exemple: machine1 -> Gyptis -> machine2

Dans ce cas il faut ajouter la ligne suivante dans le fichier
/usr/lib/uucp/sys :

forward machine1 machine2

Copyright

Fin! Si vous avez des remarques merci de me les faire parvenir par mail

TOUT DROITS RÉSERVÉS. Me contacter pour une modification, ou même citer tout ou parti de ce document.