Lorsque j'énumère tous les groupes, j'en vois un appelé «nogroupe». À quoi ça sert? Est-il censé être le moins privilégié? J'utilise Ubuntu 11.04.
Lorsque j'énumère tous les groupes, j'en vois un appelé «nogroupe». À quoi ça sert? Est-il censé être le moins privilégié? J'utilise Ubuntu 11.04.
Réponses:
nogroup
est le groupe analogique de l' nobody
utilisateur. Il est utilisé pour les processus non privilégiés de sorte que même en cas de problème, le processus ne dispose pas des autorisations nécessaires pour endommager gravement un utilisateur ou un groupe important.
nobody
paradigme utilisateur ne fonctionne que pour un seul service. La pratique recommandée consiste à exécuter chaque processus en tant qu'utilisateur distinct.
La documentation de Debian pour l' nogroup
explique comme:
nogroup (utilisateur: personne): les démons qui n'ont pas besoin de posséder de fichiers s'exécutent en tant qu'utilisateur nobody et groupent nogroup. Ainsi, aucun fichier d'un système ne doit appartenir à cet utilisateur ou à ce groupe.