Mit dem Finger-Service informieren Anwender über sich selbst, ihre Aktivitäten und ihre Termine, ohne eine komplexe Groupware-Applikation zu bedienen. Auch das Protokoll ist überraschend einfach. Somit eignet sich Finger hervorragend als Einstieg in die Welt der Serveradministration.
Manchmal sind gleitende Arbeitszeiten lästig: Sie bringen zahlreiche Konversationen mit dem Anrufbeantworter mit sich, wenn der Kollege noch beim Frühstück sitzt oder schon nach Hause gegangen ist. Viele Angestellte hängen ihren Arbeitsplan deshalb an die Bürotür. Dumm nur, wenn dies am anderen Ende des Gebäudes ist.
Spätestens dann, wenn man für eine Besprechung die Terminpläne mehrerer Leute koordinieren muss, hat Groupware ihre Daseinsberechtigung erworben. Entsprechende Produkte gibt es nicht erst seit Outlook & Co., das Finger-Protokoll wurde schon im Jahre 1977 erstmalig beschrieben[1]. Moderne Groupware-Applikationen bieten zwar wesentlich mehr, doch in vielen Fällen genügt Finger vollkommen und verrät auch viel über die ureigene Unix-Philosophie.
Das Finger-Konzept ist wunderbar einfach, beinahe primitiv - und damit ein perfektes Beispiel für einen klassischen Client-Server-Dienst. Die Benutzer des Systems legen Informationen über sich selbst in einfachen Textdateien ab. Ein passender Daemon nimmt Anfragen von außen entgegen und gibt Auskunft zur jeweiligen Person.
Wer Informationen mit Hilfe dieses Diensten publizieren möchte, erstellt in seinem Heimatverzeichnis eine Datei ».plan« oder ».project«. Wesentlicher Unterschied ist, dass ».project« traditionell nur eine einzige Zeile enthalten darf, während der User in ».plan« gerne etwas geschwätzig sein darf. Diese Datei ist der richtige Ort für Terminpläne oder einen öffentlichen PGP-Schlüssel. Der Finger-Daemon ergänzt die Informationen um Systemdaten wie die benutzte Shell, den letzten Login oder auch Informationen über noch ungelesene E-Mail. Listing 1 zeigt das Ergebnis der Beispielabfrage »finger Selig@localhost« auf einem Host des Autors.
Den Benutzernamen schlägt der Daemon in »/etc/passwd« nach. Von dort kommen auch der ausgeschriebene Name, ebenso die Zimmer- und die Telefonnummer. Diese drei liegen im so genannten GECOS-Feld. Dieses Akronym steht für General Electric Comprehensive Operating System, ein um 1970 verbreitetes Betriebssystem. Aus heutiger Sicht kaum noch bedeutsam, aber dieses Feld mit menschlichen Daten wurde aus GECOS in Unix übernommen und trägt immer noch den Namen seiner Eltern. Wer diese Informationen ändern will, sollte sie (selbst als Administrator) nicht direkt in »/etc/passwd« hineinschreiben, sondern den Befehl »chfn« (Change Finger) benutzen.
Endbenutzer dürfen das Fummeln nicht nur fördern und mit freundlichen Daten locken, sondern umgekehrt auch unterbinden. Wer eine Datei ».nofinger« im Heimatverzeichnis hat, dessen Existenz leugnet der unter Linux übliche BSD-Daemon, und zwar ganz ohne schlechtes Gewissen. Die Finger-Aktivitäten unterbindet auch, wer die Zugriffsrechte falsch setzt: Jeder muss ».plan« und ».project« lesen können; für das Heimatverzeichnis erwartet der Daemon mindestens Lookup-Rechte (»chmod 711 ~« und »chmod 644 ~/.plan«).
Der Finger-Server ist zwar noch in den meisten Distributionen enthalten, aber er gehört üblicherweise nicht zum Standard-Installationsumfang. Ergänzen Sie also die Pakete »finger« und auch »finger-server«. Nötigenfalls liefert eine Suche nach dem Paket »bsd-finger« zügig den Quelltext zu Tage. Die Installation eines Servers aktiviert diesen normalerweise nicht automatisch. Grundsätzlich existieren unter Linux zwei verschiedene Arten Server: Die eine läuft ständig als eigener Prozess, sie ist damit bei ankommenden Verbindungen sofort reaktionsbereit und kann die Ressourcen selbst einteilen.
Finger gehört zur anderen Kategorie: Er wird über den zentralen Verteiler »inetd« (den so genannten Internet-Superserver) oder »xinetd« bei Bedarf gestartet, sobald tatsächlich eine entsprechende Anfrage vorliegt. Auch diese Methode hat Vorteile: Server lassen sich mit ihr einfacher programmieren, sind stabiler (weil für jede Anfrage neu gestartet) und belegen im Ruhefall keine Ressourcen.
Ob Ihre Distribution das klassische »inetd« oder das modernere »xinetd« verwendet, erkennen Sie an den Konfigurationsdateien: »/etc/inetd.conf« oder »/etc/xinetd.d/*«. Der Eintrag für Finger in »/etc/inetd.conf« (Listing 2) existiert oft schon. Am Anfang der Zeile steht jedoch ein Hash-Zeichen »#«, es deaktiviert den Finger-Dienst. Löschen Sie es, um den Server zu aktivieren.
Der Inhalt von »inetd.conf« ist als Tabelle zu lesen. Jede Zeile steht für einen bestimmten Service, der über den Internet-Superserver angeboten wird. Die einzelnen Spalten beschreiben den Dienst genauer.
Alle Rezensionen aus dem Linux-Magazin
Im Insecurity Bulletin widmet sich Mark Vogelsberger aktuellen Sicherheitslücken sowie Hintergründen und Security-Grundlagen. mehr...
