Mam katalog na mount nfs, który jest na serwerze /home/myname/.rubies Root nie może uzyskać dostępu do tego katalogu: [mitchell.usher@server ~]$ stat /home/mitchell.usher/.rubies File: `/home/mitchell.usher/.rubies' Size: 4096 Blocks: 8 IO Block: 32768 directory Device: 15h/21d Inode: 245910...
Moje pytanie jest podobne do tego drugiego , z tym wyjątkiem, że pytamy o nowo utworzone pliki. W moim systemie uniksowym użytkownicy alice , bob i tomcat są w grupie tomcat . Pliki konfiguracyjne serwera Tomcat są własnością użytkownika tomcat oraz w grupie tomcat. Zmieniłem uprawnienia tego...
Jak rozumiem systemy plików Unix, każdy plik w systemie unix musi należeć do grupy i użytkownika tego systemu. Plik nie może należeć do grupy lub użytkownika, który nie istnieje w systemie. Z tego założenia przychodzi mi na myśl kilka pytań. Co dzieje się z atrybutami grupy i użytkownika, gdy...
Znalazłem dziwną rzecz podczas gry z pi3B. Chcę utworzyć plik /sys/class/gpio( po prostu grzebać, bez konkretnego powodu ), ale dostaję odmowę zezwolenia . Poniżej znajduje się kilka informacji. pi@raspberrypi:/sys/class/gpio $ groups pi adm dialout cdrom sudo audio video plugdev games users input...
MacOS Mojave rozszerzyła działanie SIP na katalogi domowe użytkowników. Domyślnie odmowa dostępu do wielu katalogów w katalogu osobistym użytkownika. Poniżej podano kilka przykładów tych katalogów. ~/Library/Messages ~/Library/Mail ~/Library/Safari [… etc.] Aby uzyskać dostęp do tych katalogów z...
Kiedy SCP'uje się na mój serwer Fedory, użytkownik ciągle otrzymuje błędy związane z niemożnością modyfikacji znaczników czasu pliku („ustaw czas: operacja niedozwolona”). Użytkownik nie jest właścicielem pliku, ale nie możemy chownprzesyłać plików do tego użytkownika ze względów bezpieczeństwa....
Próbuję zrozumieć różnicę w zachowaniu między listami ACL systemu FreeBSD i listami ACL systemu Linux. W szczególności mechanizm dziedziczenia domyślnych list ACL. Użyłem następujących rzeczy zarówno w Debianie 9.6, jak i FreeBSD 12: $ cat test_acl.sh #!/bin/sh set -xe mkdir storage setfacl -d...
Jeśli utworzę plik jako użytkownik nieuprzywilejowany i zmienię tryb uprawnień na 400, ten użytkownik zobaczy go jako tylko do odczytu, poprawnie: $ touch somefile $ chmod 400 somefile $ [ -w somefile ] && echo rw || echo ro ro Wszystko dobrze. Ale potem pojawia się root: # [ -w...
Jestem zalogowany zdalnie przez SSH z X przekierowaniem na maszynę z Ubuntu 10.04 (lucid). Większość aplikacji X11 (np. Xterm, terminal gnome) działa dobrze. Ale Evince się nie zaczyna. Wydaje się, że nie jest w stanie odczytać ~/.Xauthority, nawet jeśli plik istnieje i jest wyraźnie czytelny (ma...
Dzisiaj spotkałem się z naprawdę dziwnym problemem i jestem całkowicie bezradny. Niektóre serwery, którymi zarządzam, są monitorowane za pomocą Nagios. Ostatnio widziałem, że sonda użytkowania dysku nie działa z tym błędem: DISK CRITICAL - / sys / kernel / debug / tracing nie jest dostępny:...
Mam swoje niestandardowe pliki Vima ~/.vimi ustawienia w ~/.vimrc. Czasami jednak muszę edytować niektóre pliki /etci tak dalej. Jeśli uruchomię Vima w ten sposób: $ sudo vim /etc/rc.conf Tracę konfigurację, ponieważ Vim używa swojej domyślnej. Więc: jak mogę uruchomić Vima z uprawnieniami...
Czy można wyłączyć uprawnienia do plików w systemie plików ext3 / 4? Zastanawiam się tylko, czy można całkowicie wyłączyć lub zignorować uprawnienia do plików w systemie plików ext3 lub ext4. Być może opcja montażu? Nie martwię się o konsekwencje dla bezpieczeństwa, ponieważ robiłbym to dla...
Na Debianie często występuje problem, gdy próbujesz podłączyć dysk USB sformatowany w NTFS, a następnie nie możesz do niego pisać jako zwykły użytkownik, ponieważ katalog należy do katalogu głównego. Jakiś czas temu przeczytałem, że można to naprawić dodając uid=1000,gid=1000opcje (lub cokolwiek...
Procesy, które zmniejszają uprawnienia za pośrednictwem setuid()i setgid()nie wydają się dziedziczyć członkostwa w grupach ustawionego identyfikatora UID / GID. Mam proces serwera, który należy wykonać jako root, aby otworzyć uprzywilejowany port; potem następuje eskalacja do konkretnego...
Mój szef zgłosił się na ochotnika do roli administratora systemu dla naszego produkcyjnego serwera redhat. Poprosił mnie o zaostrzenie bezpieczeństwa, aby uniknąć takich nieszczęść, rm -f *które miały miejsce niedawno. W tej chwili mamy 53 użytkowników sudo wkraczających na maszynę, co jest...
Pracuję jako użytkownik i chciałbym utworzyć archiwum tar, które po rozpakowaniu (przez roota) wyodrębnia swoje pliki z prawami roota (w przeciwnym razie root musiałby ręcznie zmienić własność każdego pliku, po wyodrębnieniu plików) do miejsca docelowego). Znalazłem, fakerootco wydaje się...
Chcę zamontować sambę sghare w katalogu w moim domowym katalogu. Stworzyłem go, ale zamontowałem udział jako root. Po zamontowaniu właściciel mojego katalogu zmienia się na root, a mój użytkownik nie ma uprawnień do udostępniania plików obrzędów holowania w udziale ... Jak zmodyfikować moją linię...
Mam skrypt wdrażania (oparty na Capifony), który ustawia uprawnienia na określonych serwerach do instalacji Symfony2. Zawiera następujące dwa polecenia, aby to zrobić dla kilku katalogów: setfacl -R -m u:www-data:rwx -m u:`whoami`:rwX app/cache setfacl -dR -m u:www-data:rwx -m u:`whoami`:rwX...
Po latach pracy z Linuksem i spędzaniu wolnego czasu postanowiłem wrócić do podstaw. Ponownie przeczytałem więc informacje na temat uprawnień (bez sprawdzania kodu źródłowego) i jego specjalnych przypadków dla folderów, i wymyśliłem nowy (przynajmniej dla mnie ...) sposób myślenia o uprawnieniach...
Uruchamiam to polecenie: $ sudo tar xvzf nexus-latest-bundle.tar.gz Wyodrębnione pliki należą do nieznanego (1001) użytkownika: drwxr-xr-x 8 1001 1001 4096 Dec 16 18:37 nexus-2.12.0-01 drwxr-xr-x 3 1001 1001 4096 Dec 16 18:47 sonatype-work Czy nie powinien to być użytkownik root w normalnej...