J'aimerais avoir le compte root en sécurité même si mon utilisateur non privilégié est compromis. Sur Ubuntu, vous ne pouvez utiliser sudo que pour des "raisons de sécurité" par défaut. Cependant, je ne suis pas sûr que ce soit plus sûr que d'utiliser simplement la connexion sur une console en mode...
Comment sudofonctionne en interne? Comment est-il possible qu'il puisse devenir root sans avoir le mot de passe root, contrairement à su? Quels appels système, etc. sont impliqués dans le processus? N’est-ce pas une faille de sécurité béante sous Linux (par exemple, pourquoi n’ai-je pas pu compiler...
Je dois autoriser un utilisateur (différent de root) à exécuter un serveur à l'écoute sur le port 80. Est-ce qu'il y a un moyen de faire
Une énorme application doit, à un moment donné, effectuer un petit nombre d'écritures dans un fichier nécessitant des autorisations root. Ce n'est pas vraiment un fichier, mais une interface matérielle exposée à Linux sous forme de fichier. Pour éviter de donner des privilèges root à l'ensemble de...
Que se passe-t-il exactement ici? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete....
Fr. Br. George a dit dans une de ses conférences (c'est en russe) qu'il y a des droits d'accès que le superutilisateur ne peut pas violer. Autrement dit, il existe des droits d'accès qui peuvent interdire au superutilisateur de faire quelque chose. Je n'ai pas pu trouver ces informations sur...
Qu'est-ce qui détermine quelles commandes Linux nécessitent un accès root? Je comprends les raisons pour lesquelles il est souhaitable, disons, de apt-getdemander un rootprivilège; mais qu'est-ce qui distingue ces commandes des autres? S'agit-il simplement de la propriété et des autorisations...
Je n'ai pas eu la chance d'en lire suffisamment sur Android , Linux ou UNIX pour y répondre moi-même. sudofonctionne sur une machine Linux mais ne fonctionne pas sur Android, sauf si vous rootez l'appareil mobile (par exemple Samsung GT-N8013). Pourquoi le périphérique mobile doit-il être rooté,...
J'ai une architecture utilisant des espaces de noms réseau (netns). Je voudrais permettre aux utilisateurs réguliers d'effectuer certaines opérations dans ces réseaux. Je pourrais écrire un script netns-exec.sh, inspiré de ce post , exécuté avec sudo, contenant: ip netns exec $1 su $USER -c "$2" et...
Les liens suivants présentent ces concepts dans différents contextes. J'ai lu leurs définitions, mais je ne sais toujours pas comment elles sont liées, ou si certaines d'entre elles sont identiques. ID de groupe actuel ID de groupe ID de groupe principal et supplémentaire ID de groupe efficaces et...
Je voudrais créer un nouvel utilisateur sur certains de mes hôtes Debian / Ubuntu qui est capable de mettre à jour le serveur en utilisant les commandes apt-get updateet apt-get dist-upgrade, mais je ne veux pas leur donner un accès sudo complet pour pouvoir faire autre chose. Est-ce possible?...
L'explication technique de ce qu'est un conteneur non privilégié est assez bonne. Cependant, ce n'est pas pour un utilisateur PC ordinaire. Y a-t-il une réponse simple quand et pourquoi les gens devraient utiliser des conteneurs non autorisés, et quels sont leurs avantages et
Sur un serveur partagé, j'aimerais avoir des utilisateurs de très faible priorité de sorte que chaque fois qu'un autre utilisateur (également sans privilèges root) a besoin des ressources, il peut tuer n'importe quel processus des utilisateurs de faible priorité. Est-il possible d'autoriser quelque...
Pour un cours sur la sécurité informatique, je veux démontrer une élévation de privilèges aux étudiants. Pour ce faire, j'ai parcouru la exploit/linux/localliste du cadre Metasploit, trouvant (entre autres) à exploit/linux/local/sock_sendpagepartir d'août 2009. J'ai installé une machine virtuelle...
Ping est un programme appartenant à root avec le bit d'ID utilisateur défini. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Si je comprends bien, si un utilisateur exécute le processus ping, l'ID utilisateur effectif passera de l'ID utilisateur réel (c'est-à-dire l'ID...
L'option "--up" dans OpenVPN est normalement utilisée pour le routage, etc. Et donc elle est traitée avant qu'OpenVPN ne baisse les privilèges root pour s'exécuter en tant que personne. Cependant, j'invoque des scripts shell qui doivent s'exécuter en tant qu'utilisateur non privilégié. Comment je...
Quelqu'un peut-il expliquer le mécanisme set-user-ID sous Unix? Quelle était la justification de cette décision de conception? En quoi est-il différent d'un mécanisme d'ID utilisateur
Je viens d'installer Arch. Fonctionne très bien. J'ai créé un nouvel utilisateur, connecté avec lui et maintenant j'essaie d'installer plusieurs choses avec pacman. Mais je reçois toujours l'erreur: error: you cannot perform this operation unless you are root.je peux utiliser pacmanavec root très...
J'ai un processus qui est démarré par un damon exécuté en tant que root, maintenant je veux "rétrograder" les privilèges de ce processus à ceux de votre utilisateur moyen. Est-ce possible? Si oui comment? PS: exécuter unix sur un
J'essaie de travailler avec des groupes de contrôle sur deux systèmes d'exploitation différents (Ubuntu et CentOS). Il y a peu de préoccupations que je voudrais poser. J'essaie de créer un groupe de contrôle à l'aide de la cgcreatecommande, et il semble qu'il nécessite un accès root sur la machine....