Câu hỏi được gắn thẻ «setuid»

Các setuidchút phép nói với Linux để chạy một chương trình với id người dùng hiệu quả của chủ sở hữu thay vì người thi hành: > cat setuid-test.c #include <stdio.h> #include <unistd.h> int main(int argc, char** argv) { printf("%d", geteuid()); return 0; } > gcc -o setuid-test setuid-test.c > …

184 shell  scripting  setuid  security 

Tôi có một quy trình cần quyền root khi được chạy bởi một người dùng bình thường. Rõ ràng tôi có thể sử dụng "bit setuid" để thực hiện điều này. Cách thích hợp để làm điều này trên hệ thống POSIX là gì? Ngoài ra, làm thế nào tôi …

45 scripting  setuid 

Một ứng dụng khổng lồ cần, tại một thời điểm cụ thể, để thực hiện một số lượng nhỏ ghi vào một tệp yêu cầu quyền root. Nó không thực sự là một tệp mà là một giao diện phần cứng được hiển thị với Linux dưới dạng một tệp. …

35 privileges  setuid 

Tôi quản lý một hộp Gentoo Hardened sử dụng các khả năng của tệp để loại bỏ hầu hết nhu cầu về các nhị phân gốc setuid (ví dụ: /bin/pingcó CAP_NET_RAW, v.v.). Nguyên vẹn, nhị phân duy nhất tôi còn lại là cái này: abraxas ~ # find / -xdev …

26 security  linux-kernel  glibc  setuid 

Tôi còn khá mới đối với các khái niệm được đề cập trong câu hỏi và đọc về chúng từ các nguồn khác nhau chỉ khiến chúng trở nên khó hiểu hơn. Vì vậy, đây là những gì tôi hiểu cho đến nay: Khi chúng tôi được cấp quyền cho …

24 files  permissions  process  root  setuid 

Tôi đã viết một chương trình mà gọi setuid(0)và execve("/bin/bash",NULL,NULL). Sau đó tôi đã làm chown root:root a.out && chmod +s a.out Khi tôi thực thi ./a.outtôi nhận được một vỏ gốc. Tuy nhiên, khi tôi thực hiện, gdb a.outnó bắt đầu quá trình như người dùng bình thường và …

16 debugging  setuid  gdb 

Tôi đã thử nghiệm một chút và nhận thấy một điều kỳ lạ: đặt bit setuid lên một bản sao của bash nằm ở đó /usr/bin/bash-testdường như không có tác dụng. Khi tôi chạy một phiên bản bash-test, thư mục chính của tôi không được đặt thành /rootvà khi tôi …

14 linux  bash  setuid 

GID thực sự có nghĩa là gì? Tôi đã Googled nó và đây là những gì linux.about.com đã nói: Số nhận dạng nhóm cho quá trình. Số nhóm hợp lệ được cung cấp trong /etc/groupvà trong trường GID của /etc/passwdtệp. Khi một quy trình được bắt đầu, GID của nó …

14 permissions  group  setuid 

Ping là một chương trình được sở hữu bởi root với tập bit id người dùng. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Theo tôi hiểu, nếu người dùng chạy quy trình ping, thì id người dùng hiệu quả sẽ thay đổi từ …

13 security  process  ping  privileges  setuid 

Tùy chọn "--up" trong OpenVPN thường được sử dụng để định tuyến, v.v. Và vì vậy, nó được xử lý trước khi OpenVPN bỏ các đặc quyền gốc để chạy như không có ai. Tuy nhiên, tôi đang gọi các kịch bản shell cần chạy như một người dùng không …

13 shell-script  root  centos  privileges  setuid 

Khi một người dùng bình thường muốn thay đổi tệp passwd, người dùng sẽ được setuid cấp quyền truy cập hiệu quả cho người dùng. Người dùng tạm thời root và có thể chỉnh sửa passwd. Tuy nhiên, bạn chỉ có thể chỉnh sửa mật khẩu của mình, còn không …

13 setuid 

Ai đó có thể vui lòng giải thích cơ chế ID người dùng-set trong Unix không? Lý do đằng sau quyết định thiết kế này là gì? Nó khác với cơ chế id người dùng hiệu quả như thế nào?

12 command-line  process  architecture  privileges  setuid 

Quá trình mà de-leo thang đặc quyền thông qua setuid()và setgid()dường như không kế thừa các thành viên nhóm của uid / gid họ thiết lập. Tôi có một quy trình máy chủ phải được thực thi như root để mở một cổng đặc quyền; sau đó, nó giảm xuống …

10 permissions  group  setuid  setgid 

$ ls -l /usr/bin/sudo -rwsr-xr-x 1 root root 136808 Jul 4 2017 /usr/bin/sudo nên sudolà Runnable bởi bất kỳ người sử dụng, và bất kỳ người dùng chạy sudosẽ có rễ như ID người dùng hiệu quả của quá trình này vì các bit set-user-id của /usr/bin/sudolà bộ. Từ https://unix.stackexchange.com/a/11287/674 …

10 sudo  executable  setuid 

Tôi biết rằng việc bật setuid trên các tập lệnh có vấn đề bảo mật và do đó không hoạt động theo mặc định, nhưng mong rằng nó hoạt động cho các tệp thực thi. Tôi đã tạo và thực thi để hiển thị uid như một đầu ra theo …

9 permissions  executable  setuid