Unix & Linux access-control

4

Comment vérifier si un utilisateur peut accéder à un fichier donné?

Les autorisations des utilisateurs * nix sont très simples, mais les choses peuvent devenir désordonnées lorsque vous devez prendre en compte tous les accès au répertoire parent avant d’atteindre un fichier donné. Comment puis-je vérifier si l'utilisateur a suffisamment de privilèges? Si non, alors quel répertoire refuse l'accès? Par exemple, …

60 permissions files users access-control

8

Quels droits d'accès le superutilisateur ne peut-il pas violer?

Fr. Br. George a dit dans une de ses conférences (c'est en russe) qu'il y a des droits d'accès que le superutilisateur ne peut pas violer. Autrement dit, il existe des droits d'accès qui peuvent interdire au superutilisateur de faire quelque chose. Je n'ai pas pu trouver ces informations sur …

23 root privileges access-control

1

Les règles SELinux sont-elles appliquées avant ou après les autorisations Linux standard?

Lorsque SELinux est installé sur un système, ses règles sont-elles appliquées avant ou après les autorisations Linux standard? Par exemple, si un utilisateur linux non root essaie d'écrire dans un fichier avec l'autorisation linux -rw------- root root, les règles SELinux seront-elles vérifiées en premier ou les autorisations standard du système …

22 files permissions selinux access-control

1

Différence entre l'utilisateur sudo et l'utilisateur root [fermé]

Fermé . Cette question a besoin de détails ou de clarté . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Ajoutez des détails et clarifiez le problème en modifiant ce message . Fermé il y a 3 ans . Le /etc/sudoersfichier répertorie quels utilisateurs peuvent faire quoi avec …

21 permissions sudo users root access-control

3

Mythe ou réalité: SELinux peut confiner l'utilisateur root?

J'ai lu ou entendu quelque part (peut-être dans le cours SELinux de LinuxCBT ; mais je ne suis pas sûr) qu'il existe des serveurs Linux en ligne, pour lesquels le mot de passe de l'utilisateur root est également donné. Le serveur Linux est renforcé en utilisant les règles SELinux, de …

20 security selinux access-control hardening

3

Est-ce une bonne pratique d'exécuter un démon sous un compte utilisateur non root?

J'ai développé une application qui utilise NTP pour changer l'heure du réseau, pour synchroniser deux de mes ordinateurs. Il fonctionne comme root, puisque seul ce dernier est autorisé à changer l'heure et la date sur Linux (je suppose). Maintenant, je veux l'exécuter en tant qu'utilisateur. Mais, je dois accéder à …

13 security daemon access-control

1

Comment empêcher les utilisateurs de basculer vers l'utilisateur racine

J'ai désactivé la connexion de l'utilisateur root à partir du fichier Sshd.conf alors maintenant, personne ne peut se connecter en utilisant l'utilisateur root même s'il connaît le mot de passe SOMEHOW. Maintenant, j'ai 3 utilisateurs sur le serveur ROOT, EMERG et ORACLE. Je veux autoriser le passage à ROOT uniquement …

12 security rhel users su access-control

2

Puis-je rendre un fichier uniquement accessible à un script et non à un utilisateur?

J'ai un utilisateur avec un accès limité sur le système (c'est-à-dire qu'il n'est pas sudoer); appelons-le Bob . J'ai un script ou un binaire que moi, l'administrateur système, approuvons et n'aurais aucun problème à l'exécuter en tant que root; appelons le script get-todays-passphrase.sh. Le travail de ce script est de …

11 permissions root access-control

3

Comment puis-je bloquer une URL spécifique sur un routeur DD-WRT?

J'ai cherché ça partout. Quelqu'un sait-il comment bloquer une URL spécifique sur un routeur DD-WRT? Par exemple, je veux bloquer website.com/whatevermais pas website.com, blah.website.comou website.com/blah. Existe-t-il un moyen de le faire, ou pouvez-vous uniquement bloquer l'ensemble du domaine? J'ai essayé d'ajouter l'URL en question sous Restrictions d'accès dans la configuration …

9 web dd-wrt http-proxy access-control

2

Redémarrer le service systemd uniquement en tant qu'utilisateur spécifique?

J'ai créé des services systemd qui fonctionnent essentiellement: emplacement: /etc/systemd/system/multi-user.target.wants/publicapi.service contenu: [Unit] Description=public api startup script [Service] Type=oneshot RemainAfterExit=yes EnvironmentFile=-/etc/environment WorkingDirectory=/home/techops ExecStart=/home/techops/publicapi start ExecStop=/home/techops/publicapi stop [Install] WantedBy=multi-user.target Lorsque j'essaie de redémarrer le service en tant qu'utilisateur techops dans la ligne de commande, j'obtiens la sortie suivante: ==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units …

9 systemd sudo access-control polkit

1

Bloquer les visiteurs qui accèdent par l'adresse IP du serveur

Mon adresse IP Apache Server est 192.168.1.100 et le nom de domaine est test.local. Si un utilisateur tape l'URL, dites " http: //test.local ", alors ils devraient être autorisés. Si un utilisateur tente d'accéder à " http://192.168.1.100 ", il doit être refusé. Comment puis-je accomplir cela?

8 apache-httpd access-control

4

Quand chmod échoue-t-il?

Dans quelles circonstances chmodéchouera-t-il? J'ai regardé la page de manuel mais elle spécifie uniquement l'utilisation et n'entre pas dans les détails sur les circonstances dans lesquelles cela ne fonctionnera pas. Je suppose que chmodcela fonctionnera si: tu es root vous possédez le fichier cible (et définissez un bit de mode …

8 ubuntu permissions chmod access-control

Questions marquées «access-control»