Sicherheit unter UNIX

 ^{2 von 10}     Übersicht über die UNIX-Sicherheit

In FrontPage gibt es drei Arten von Benutzern, die für jedes Web mit FrontPage-Servererweiterungen definiert sind: Administratoren, Autoren und Webbenutzer (Sitebesucher). Die Berechtigungen sind additiv: alle Autoren verfügen auch über Lesezugriff, und alle Administratoren verfügen über Lese- und Schreibzugriff.

Jedes Web mit FrontPage-Servererweiterungen (einschließlich aller untergeordneten Webs) enthält Kopien von drei ausführbaren CGI-Skripts. Diese Skripts werden in den Ordnern unter dem obersten Ordner eines Webs mit FrontPage-Servererweiterungen erstellt: admin.exe für Verwaltungsaufgaben, author.exe für die Dokumenterstellung in Webs und shtml.exe für Komponenten beim Lesezugriff, wie z. B. Formularbehandlungsroutinen. FrontPage kommt allen Aufgaben zur Dokumenterstellung und Verwaltung nach, indem HTTP POST-Anforderungen an diese Skripts gesendet werden.

Autoren, Administratoren und Webbenutzer von Webs mit FrontPage-Servererweiterungen sind in der Zugriffsdatei des Webservers aufgeführt. Dort wird angegeben, welche Benutzer POST-Anforderungen an die jeweiligen Skripts senden können:

• Benutzer, die POST-Anforderungen an shtml.exe senden können, sind Webbenutzer (Websitebesucher).
• Benutzer, die POST-Anforderungen an author.exe senden können, sind Autoren.
• Benutzer, die POST-Anforderungen an admin.exe senden können, sind Administratoren.

Die Liste von Administratoren, Autoren und Webbenutzern wird in FrontPage für jedes Web mit FrontPage-Servererweiterungen getrennt definiert. Jedes Web mit FrontPage-Servererweiterungen übernimmt die Berechtigungen (Liste der Administratoren, Autoren und Webbenutzer) von dem übergeordneten Web oder verwendet eigene eindeutige Berechtigungen. Wie bei allen anderen CGI-Programmen können die FrontPage-Servererweiterungen nur dann ausgeführt werden, wenn sie in Verzeichnissen gespeichert sind, die als ausführbar markiert sind.

Die FrontPage-Servererweiterungen sind in drei Verzeichnissen unterhalb des Stammordners jedes Webs mit FrontPage-Servererweiterungen gespeichert:

/Stammordner des Webs mit FrontPage-Servererweiterungen

      /_vti_bin

            shtml.exe

            /_vti_adm

                  admin.exe

            /_vti_aut

                  author.exe

Die Konfigurationsdatei des Servers muss so geändert werden, dass die Verzeichnisse _vti_bin, _vti_adm und _vti_aut als ausführbar markiert sind. Sie initiieren und kontrollieren diese Aktion mithilfe von Fpsrvadm, dem FrontPage-Dienstprogramm für den Serveradministrator.

Um den erforderlichen Gesamtspeicherplatz für die Unterstützung von Webs mit FrontPage-Servererweiterungen zu reduzieren, handelt es sich bei den FrontPage-basierten ausführbaren Dateien, die in den verschiedenen _vti_*-Verzeichnissen gespeichert sind, um ausführbare Stubdateien. Jede dieser Stubdateien ruft eine vollständige ausführbare Datei auf, die im Verzeichnis /usr/local/frontpage/version4.0/exes installiert ist.