Saya ingin memiliki akun root dalam keamanan bahkan jika pengguna saya yang tidak berkompromi terganggu. Di Ubuntu Anda hanya dapat menggunakan sudo karena "alasan keamanan" secara default. Namun saya tidak yakin itu lebih aman daripada hanya menggunakan login pada konsol mode teks. Ada terlalu...
Bagaimana cara sudokerjanya secara internal? Bagaimana mungkin bisa menjadi root tanpa kata sandi root, tidak seperti itu su? Syscalls apa, dll. Yang terlibat dalam proses? Apakah ini bukan celah keamanan yang menganga di Linux (mis. Mengapa saya tidak bisa mengkompilasi banyak-patched sudoyang...
Saya perlu mengizinkan pengguna (berbeda dari root) untuk menjalankan server mendengarkan pada port 80. Apakah ada cara untuk melakukan
Suatu aplikasi yang sangat besar membutuhkan, pada satu waktu tertentu, untuk melakukan sejumlah kecil penulisan ke file yang memerlukan izin root. Ini bukan benar-benar file tetapi antarmuka perangkat keras yang terkena Linux sebagai file. Untuk menghindari memberikan hak akses root ke seluruh...
Apa sebenarnya yang terjadi di sini? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be
Fr. Br. George mengatakan dalam salah satu ceramahnya (ini dalam bahasa Rusia) bahwa ada beberapa hak akses yang tidak dapat dilanggar oleh pengguna super. Itu ada beberapa hak akses yang dapat melarang superuser melakukan sesuatu. Saya tidak dapat menemukan informasi ini di Internet dan saya...
Apa yang menentukan perintah Linux mana yang memerlukan akses root? Saya mengerti alasan mengapa diinginkan bahwa, katakanlah, apt-getharus memerlukan roothak istimewa; tetapi apa yang membedakan perintah ini dari yang lain? Apakah ini hanya masalah kepemilikan dan mengeksekusi izin yang dapat...
Saya belum memiliki kesempatan untuk membaca cukup tentang Android , Linux, atau UNIX untuk menjawab ini sendiri. sudobekerja pada mesin Linux tetapi tidak bekerja pada Android kecuali Anda melakukan root pada perangkat seluler (mis. Samsung GT-N8013). Mengapa perangkat seluler harus di-rooting,...
Saya memiliki arsitektur menggunakan namespace jaringan (netns). Saya ingin mengizinkan pengguna biasa melakukan beberapa operasi di jaringan ini. Saya bisa menulis skrip netns-exec.sh, terinspirasi oleh posting ini , dieksekusi dengan sudo, berisi: ip netns exec $1 su $USER -c "$2" dan...
Tautan berikut membahas konsep-konsep ini dalam konteks yang berbeda. Saya telah membaca definisi mereka, tetapi saya masih tidak dapat mengetahui bagaimana mereka terkait, atau jika beberapa dari mereka adalah sama. ID grup saat ini ID grup ID grup primer dan tambahan ID grup yang efektif dan...
Saya ingin membuat pengguna baru di beberapa host Debian / Ubuntu saya yang dapat memperbarui server menggunakan perintah apt-get updatedan apt-get dist-upgrade, tetapi saya tidak ingin memberi mereka akses sudo penuh untuk dapat melakukan hal lain. Apakah ini mungkin? Mungkin ada cara untuk...
Penjelasan teknis tentang apa itu wadah yang tidak terjangkau cukup bagus. Namun, ini bukan untuk pengguna PC biasa. Apakah ada jawaban sederhana kapan dan mengapa orang harus menggunakan wadah yang tidak terjangkau, dan apa manfaat dan
Pada server bersama, saya ingin memiliki beberapa pengguna dengan prioritas sangat rendah sehingga setiap kali pengguna lain (juga tanpa hak akses root) membutuhkan sumber daya, mereka dapat membunuh semua proses pengguna dengan prioritas rendah. Apakah mungkin untuk membiarkan hal seperti...
Untuk kelas keamanan TI, saya ingin menunjukkan peningkatan hak istimewa kepada siswa. Untuk melakukannya, saya melihat exploit/linux/localdaftar dalam Kerangka Metasploit, menemukan (antara lain) exploit/linux/local/sock_sendpagedari Agustus 2009. Saya mengatur VM dengan 32-bit Ubuntu Server 9.04...
Ping adalah program yang dimiliki oleh root dengan set bit id pengguna. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Seperti yang saya pahami, jika pengguna menjalankan proses ping, maka id pengguna yang efektif akan berubah dari id pengguna sebenarnya (yaitu id...
Opsi "--up" di OpenVPN biasanya digunakan untuk perutean dll. Jadi itu diproses sebelum OpenVPN menjatuhkan hak akses root untuk dijalankan sebagai bukan siapa-siapa. Namun, saya menggunakan skrip shell yang harus dijalankan sebagai pengguna yang tidak memiliki hak. Bagaimana aku melakukan itu?...
Bisakah seseorang tolong jelaskan mekanisme set-user-ID di Unix? Apa alasan di balik keputusan desain ini? Apa bedanya dengan mekanisme id pengguna yang
Saya baru saja menginstal Arch. Bagus sekali. Saya membuat pengguna baru, masuk dengannya dan sekarang saya mencoba menginstal beberapa hal pacman. Tapi saya terus mendapatkan kesalahan: error: you cannot perform this operation unless you are root.Saya bisa menggunakan pacmandengan root, tetapi...
Saya memiliki proses yang dimulai dengan damon berjalan sebagai root, sekarang saya ingin "menurunkan" hak istimewa proses ini ke orang-orang dari pengguna rata-rata Anda. Apakah ini mungkin? Jika ya, bagaimana? PS: Menjalankan unix di
Saya mencoba bekerja dengan grup kontrol pada dua sistem operasi yang berbeda (Ubuntu dan CentOS). Ada beberapa masalah yang ingin saya tanyakan. Saya mencoba membuat grup kontrol menggunakan cgcreateperintah, dan sepertinya itu membutuhkan akses root pada mesin. Semua contoh yang saya lihat...