NFS törés (jogosultságszerzés)

Ha az NFS kliensgép csatlakoztat egy fájlrendszert, a Linux érvényesíti a fájlokra vonatkozó jogosultságokat. Ha viszont egy mezei felhasználó futtat egy saját NFS klienst, bármelyik felhasználó fájljait írhatja és olvashatja. Hogy lehet ezt megakadályozni?

Én ezt csináltam mezei felhasználóként:
1. qemu-ban indítottam egy liveDVD-t.
2. A virtuális gépen futó Linuxon csatoltam az NFS megosztást.
3. A virtuális gépen létrehoztam egy felhasználót a hálózaton lévő másik felhasználóval megegyező UID-del.
4. root-ként su-val váltottam erre a fehasználóra a virtuális gépen.
5. Ennek a másik felhasználónak a nevében módosíthattam a fájljait.