Zugriff auf serielle Schnittstelle unter Linux - Sicherheit

Liposom schrieb:
> wie man ein Linux-System sicher
> halten kann, wenn auf die serielle Schnittstelle zugegriffen werden
> muss?

Was meist du mit "sicher"? Welche gefahren siehst du, die bei einem 
zugriff auf die serielle Schnittstelle entstehen sollten?

Liposom schrieb:
> Ich würde es so machen, dass ich eine Gruppe "serialportuser" einrichte,
> die dann auf ttyAMAXXX Lese- und Schreibrechte bekommen und dann den
> erlaubten Usern die serialportuser-Rechte erteile.

Meistens gibt's dafür schon die Gruppe dialout. Welcher Gruppe gehören 
die Schnittstellen denn auf deinem Rechner?

> Ich habe schon mal irgendwo vor längerer Zeit gelesen, dass man auch
> eine "Kopie" oder einen Zusatznamen für den seriellen
> Schnittstellennamen erstellen kann, über den dann die Zugriffe erfolgen,
> ich weis aber nicht, ob das vom Ansatz her Sinn macht?

Ich denke, eher nicht.

Kaj schrieb:
> Liposom schrieb:
>> wie man ein Linux-System sicher
>> halten kann, wenn auf die serielle Schnittstelle zugegriffen werden
>> muss?
>
> Was meist du mit "sicher"? Welche gefahren siehst du, die bei einem
> zugriff auf die serielle Schnittstelle entstehen sollten?

Nun, wenn's keine entsprechende Gruppe gibt, in der alle Benutzer drin 
sind, die auf die Schnittstelle zugreifen sollen, müssen die das alle 
als root machen. Und das wäre in der Tat sehr unsicher.