Chciałbym mieć konto root bezpiecznie, nawet jeśli mój nieuprzywilejowany użytkownik jest zagrożony. W systemie Ubuntu domyślnie można używać sudo tylko ze względów bezpieczeństwa. Nie jestem jednak pewien, czy jest to bezpieczniejsze niż logowanie przy użyciu konsoli tekstowej. Jest zbyt wiele...
Jak sudodziała wewnętrznie? Jak to możliwe, że może stać się rootem bez hasła roota, w przeciwieństwie do su? Jakie syscalls itp. Są zaangażowane w ten proces? Czy nie jest to luka w zabezpieczeniach w systemie Linux (np. Dlaczego nie mogłem skompilować łatki, sudoktóra po prostu robiła to, co...
Muszę zezwolić użytkownikowi (innemu niż root) na uruchomienie serwera nasłuchującego na porcie 80. Czy jest na to jakiś
Ogromna aplikacja musi w tym samym czasie wykonać niewielką liczbę zapisów do pliku wymagającego uprawnień administratora. To nie jest tak naprawdę plik, ale interfejs sprzętowy, który jest udostępniany Linuksowi jako plik. Aby uniknąć nadawania uprawnień roota całej aplikacji, napisałem skrypt...
Co się tu właściwie dzieje? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be
Ks. Br. George powiedział w jednym ze swoich wykładów (po rosyjsku), że istnieją pewne prawa dostępu, których administrator nie może naruszyć. Oznacza to, że istnieją pewne prawa dostępu, które mogą zabronić administratorowi robienia czegoś. Nie udało mi się znaleźć tych informacji w Internecie i...
Co decyduje o tym, które polecenia systemu Linux wymagają dostępu do konta root? Rozumiem powody, dla których pożądane jest, powiedzmy, apt-getwymaganie rootprzywilejów; ale co odróżnia te polecenia od reszty? Czy to po prostu kwestia własności i wykonywania uprawnień do pliku...
Mam architekturę używającą sieciowych nazw (netns). Chciałbym umożliwić zwykłym użytkownikom wykonywanie niektórych operacji w tych sieciach. Mógłbym napisać skrypt netns-exec.sh, zainspirowany tym postem , wykonany za pomocą sudo, zawierający: ip netns exec $1 su $USER -c "$2" i dodaj do...
Nie miałem okazji przeczytać wystarczająco dużo na temat Androida , Linuksa lub UNIXa, aby samemu odpowiedzieć na to pytanie. sudodziała na komputerze z systemem Linux, ale nie działa na Androidzie, chyba że zrootujesz urządzenie mobilne (np. Samsung GT-N8013). Dlaczego urządzenie mobilne wymaga...
Poniższe linki omawiają te pojęcia w różnych kontekstach. Przeczytałem ich definicje, ale nadal nie mogę powiedzieć, w jaki sposób są ze sobą powiązane lub czy niektóre z nich są takie same. Aktualny identyfikator grupy Identyfikator grupy Główne i dodatkowe identyfikatory grup Rzeczywiste i...
Chciałbym utworzyć nowego użytkownika na niektórych moich hostach Debian / Ubuntu, który jest w stanie zaktualizować serwer za pomocą poleceń apt-get updatei apt-get dist-upgrade, ale nie chcę dać im pełnego dostępu do sudo, aby móc robić cokolwiek innego. czy to możliwe? Być może istnieje sposób...
Techniczne wyjaśnienie, czym jest nieuprzywilejowany pojemnik, jest całkiem dobre. Jednak nie jest to dla zwykłego użytkownika komputera. Czy istnieje prosta odpowiedź na pytanie, kiedy i dlaczego ludzie powinni używać nieuprzywilejowanych pojemników oraz jakie są ich zalety i...
Na wspólnym serwerze chciałbym mieć użytkowników o bardzo niskim priorytecie, tak aby ilekroć inny użytkownik (także bez uprawnień roota) potrzebował zasobów, mógł zabić dowolny proces użytkownika o niskim priorytecie. Czy można pozwolić na coś
Na zajęciach z bezpieczeństwa IT chcę pokazać uczniom eskalację uprawnień. Aby to zrobić, przejrzałem exploit/linux/locallistę w Metasploit Framework, znajdując (między innymi) exploit/linux/local/sock_sendpageod sierpnia 2009 roku. Skonfigurowałem maszynę wirtualną z 32-bitowym Ubuntu Server 9.04...
Opcja „--up” w OpenVPN jest zwykle używana do routingu itp. Tak więc jest przetwarzana, zanim OpenVPN zrzuci uprawnienia roota do działania jak nikt. Jednak wywołuję skrypty powłoki, które muszą działać jako nieuprzywilejowany użytkownik. Jak mogę to zrobić? Studiowałem uprawnienia Drop Process ,...
Ping to program należący do roota z ustawionym bitem identyfikatora użytkownika. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Rozumiem, że jeśli użytkownik uruchomi proces pingowania, efektywny identyfikator użytkownika zmieni się z rzeczywistego identyfikatora...
Czy ktoś może wyjaśnić mechanizm ustawiania identyfikatora użytkownika w systemie Unix? Jakie było uzasadnienie tej decyzji projektowej? Czym różni się od skutecznego mechanizmu identyfikatora
Właśnie zainstalowałem Arch. Działa świetnie. Utworzyłem nowego użytkownika, zalogowałem się na nim i teraz próbuję zainstalować kilka rzeczy pacman. Ale ciągle pojawia się błąd: error: you cannot perform this operation unless you are root.mogę dobrze korzystać pacmanz rootem, ale czy istnieje...
Próbuję pracować z grupami kontrolnymi na dwóch różnych systemach operacyjnych (Ubuntu i CentOS). Jest kilka obaw, o które chciałbym zapytać. Próbuję utworzyć grupę kontrolną za pomocą cgcreatepolecenia i wygląda na to, że wymaga ona dostępu do konta root na komputerze. Wszystkie przykłady, które...
Mam proces, który zaczyna się od damona działającego jako root, teraz chcę „obniżyć” uprawnienia tego procesu do uprawnień przeciętnego użytkownika. czy to możliwe? Jeśli tak jak? PS: Uruchamianie unixa na komputerze