Câu hỏi được gắn thẻ «privileges»

Tôi muốn có tài khoản root an toàn ngay cả khi người dùng không có quyền của tôi bị xâm phạm. Trên Ubuntu, bạn chỉ có thể sử dụng sudo vì "lý do bảo mật" theo mặc định. Tuy nhiên tôi không chắc chắn rằng nó an toàn hơn bất …

120 security  sudo  login  su  privileges 

Làm thế nào để sudolàm việc nội bộ? Làm thế nào có thể nó có thể trở thành root mà không cần mật khẩu root, không giống như su? Những tòa nhà cao tầng, vv có liên quan đến quá trình? Có phải đó không phải là lỗ hổng bảo …

74 sudo  root  privileges 

Tôi cần cho phép người dùng (khác với root) chạy máy chủ nghe trên cổng 80. Có cách nào để làm điều này?

63 linux  networking  tcp  privileges  authbind 

Một ứng dụng khổng lồ cần, tại một thời điểm cụ thể, để thực hiện một số lượng nhỏ ghi vào một tệp yêu cầu quyền root. Nó không thực sự là một tệp mà là một giao diện phần cứng được hiển thị với Linux dưới dạng một tệp. …

35 privileges  setuid 

Chính xác thì chuyện gì đang xảy ra ở đây? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete.

25 privileges  lsof  fuse 

Cha Br. George nói trong một trong những bài giảng của mình (bằng tiếng Nga) rằng có một số quyền truy cập mà siêu người dùng không thể vi phạm. Đó là một số quyền truy cập có thể cấm siêu người dùng làm điều gì đó. Tôi không thể …

23 root  privileges  access-control 

Điều gì xác định các lệnh Linux nào yêu cầu quyền truy cập root? Tôi hiểu lý do tại sao mong muốn rằng, apt-getcần phải có rootđặc quyền; Nhưng những gì phân biệt các lệnh này với phần còn lại? Có phải nó chỉ đơn giản là vấn đề quyền …

23 linux  root  privileges 

Tôi có một kiến ​​trúc sử dụng không gian tên mạng (netns). Tôi muốn cho phép người dùng thường xuyên thực hiện một số thao tác trong các mạng này. Tôi có thể viết một kịch bản netns-exec.sh, lấy cảm hứng từ bài đăng này , được thực hiện với …

22 sudo  root  privileges  network-namespaces 

Các liên kết sau đây thảo luận về các khái niệm này trong các bối cảnh khác nhau. Tôi đã đọc định nghĩa của họ, nhưng tôi vẫn không thể biết chúng có liên quan như thế nào, hoặc nếu một vài trong số chúng giống nhau. ID nhóm hiện …

22 users  group  privileges 

Tôi chưa có cơ hội đọc đủ về Android , Linux hoặc UNIX để tự trả lời câu hỏi này. sudohoạt động trên máy Linux nhưng không hoạt động trên Android trừ khi bạn root thiết bị di động (ví dụ: Samsung GT-N8013). Tại sao thiết bị di động yêu …

22 sudo  root  android  privileges 

Tôi muốn tạo một người dùng mới trên một số máy chủ Debian / Ubuntu có thể cập nhật máy chủ bằng các lệnh apt-get updatevà apt-get dist-upgrade, nhưng tôi sẽ không cung cấp cho họ quyền truy cập sudo đầy đủ để có thể làm bất cứ điều gì …

19 permissions  sudo  privileges 

Các giải thích kỹ thuật về những gì container không có đặc quyền là khá tốt. Tuy nhiên, nó không dành cho người dùng PC thông thường. Có một câu trả lời đơn giản khi nào và tại sao mọi người nên sử dụng các container không có điều kiện, …

16 security  virtual-machine  not-root-user  lxc  privileges 

Trên một máy chủ được chia sẻ, tôi muốn có một số người dùng có mức độ ưu tiên rất thấp để bất cứ khi nào người dùng khác (cũng không có quyền root) cần tài nguyên, họ có thể giết bất kỳ quy trình nào của người dùng có …

15 users  not-root-user  privileges 

Đối với một lớp học về bảo mật CNTT, tôi muốn chứng minh sự leo thang đặc quyền cho các sinh viên. Để làm như vậy, tôi đã xem qua exploit/linux/localdanh sách trong Khung Metasploit, tìm kiếm (trong số những người khác) exploit/linux/local/sock_sendpagetừ tháng 8 năm 2009. Tôi đã thiết …

15 ubuntu  security  privileges  metasploit 

Ping là một chương trình được sở hữu bởi root với tập bit id người dùng. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Theo tôi hiểu, nếu người dùng chạy quy trình ping, thì id người dùng hiệu quả sẽ thay đổi từ …

13 security  process  ping  privileges  setuid