Unix & Linux privileges

8

Quel est le moyen le plus sûr d’obtenir les privilèges root: sudo, su ou login?

J'aimerais avoir le compte root en sécurité même si mon utilisateur non privilégié est compromis. Sur Ubuntu, vous ne pouvez utiliser sudo que pour des "raisons de sécurité" par défaut. Cependant, je ne suis pas sûr que ce soit plus sûr que d'utiliser simplement la connexion sur une console en …

120 security sudo login su privileges

3

Comment fonctionnent les internes de sudo?

Comment sudofonctionne en interne? Comment est-il possible qu'il puisse devenir root sans avoir le mot de passe root, contrairement à su? Quels appels système, etc. sont impliqués dans le processus? N’est-ce pas une faille de sécurité béante sous Linux (par exemple, pourquoi n’ai-je pas pu compiler un gros patch sudoqui …

74 sudo root privileges

6

Permettre à un utilisateur de laisser écouter un port inférieur à 1024

Je dois autoriser un utilisateur (différent de root) à exécuter un serveur à l'écoute sur le port 80. Est-ce qu'il y a un moyen de faire ça?

63 linux networking tcp privileges authbind

6

Quel est le moyen le plus sûr d’écrire par programme dans un fichier avec les privilèges root?

Une énorme application doit, à un moment donné, effectuer un petit nombre d'écritures dans un fichier nécessitant des autorisations root. Ce n'est pas vraiment un fichier, mais une interface matérielle exposée à Linux sous forme de fichier. Pour éviter de donner des privilèges root à l'ensemble de l'application, j'ai écrit …

35 privileges setuid

2

lsof: AVERTISSEMENT: impossible de stat () fuse.gvfsd-fuse système de fichiers

Que se passe-t-il exactement ici? root@bob-p7-1298c:/# ls -l /tmp/report.csv && lsof | grep "report.csv" -rw-r--r-- 1 mysql mysql 1430 Dec 4 12:34 /tmp/report.csv lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete.

25 privileges lsof fuse

8

Quels droits d'accès le superutilisateur ne peut-il pas violer?

Fr. Br. George a dit dans une de ses conférences (c'est en russe) qu'il y a des droits d'accès que le superutilisateur ne peut pas violer. Autrement dit, il existe des droits d'accès qui peuvent interdire au superutilisateur de faire quelque chose. Je n'ai pas pu trouver ces informations sur …

23 root privileges access-control

3

Qu'est-ce qui détermine quelles commandes Linux nécessitent un accès root?

Qu'est-ce qui détermine quelles commandes Linux nécessitent un accès root? Je comprends les raisons pour lesquelles il est souhaitable, disons, de apt-getdemander un rootprivilège; mais qu'est-ce qui distingue ces commandes des autres? S'agit-il simplement de la propriété et des autorisations d'exécution de l'exécutable?

23 linux root privileges

3

Quel script pourrait permettre aux utilisateurs réguliers d'utiliser des espaces de noms réseau?

J'ai une architecture utilisant des espaces de noms réseau (netns). Je voudrais permettre aux utilisateurs réguliers d'effectuer certaines opérations dans ces réseaux. Je pourrais écrire un script netns-exec.sh, inspiré de ce post , exécuté avec sudo, contenant: ip netns exec $1 su $USER -c "$2" et ajouter à mon fichier …

22 sudo root privileges network-namespaces

3

GID, ID de groupe actuel, principal, supplémentaire, efficace et réel?

Les liens suivants présentent ces concepts dans différents contextes. J'ai lu leurs définitions, mais je ne sais toujours pas comment elles sont liées, ou si certaines d'entre elles sont identiques. ID de groupe actuel ID de groupe ID de groupe principal et supplémentaire ID de groupe efficaces et réels (également …

22 users group privileges

4

pourquoi sudo fonctionne-t-il sur Linux mais pas sur Android?

Je n'ai pas eu la chance d'en lire suffisamment sur Android , Linux ou UNIX pour y répondre moi-même. sudofonctionne sur une machine Linux mais ne fonctionne pas sur Android, sauf si vous rootez l'appareil mobile (par exemple Samsung GT-N8013). Pourquoi le périphérique mobile doit-il être rooté, mais pas l'installation …

22 sudo root android privileges

1

Autoriser certains invités à exécuter certaines commandes

Je voudrais créer un nouvel utilisateur sur certains de mes hôtes Debian / Ubuntu qui est capable de mettre à jour le serveur en utilisant les commandes apt-get updateet apt-get dist-upgrade, mais je ne veux pas leur donner un accès sudo complet pour pouvoir faire autre chose. Est-ce possible? Peut-être …

19 permissions sudo privileges

3

Quels sont les avantages et les inconvénients des conteneurs non privilégiés?

L'explication technique de ce qu'est un conteneur non privilégié est assez bonne. Cependant, ce n'est pas pour un utilisateur PC ordinaire. Y a-t-il une réponse simple quand et pourquoi les gens devraient utiliser des conteneurs non autorisés, et quels sont leurs avantages et inconvénients?

16 security virtual-machine not-root-user lxc privileges

3

rendre tous les processus d'un utilisateur donné tuables par n'importe qui

Sur un serveur partagé, j'aimerais avoir des utilisateurs de très faible priorité de sorte que chaque fois qu'un autre utilisateur (également sans privilèges root) a besoin des ressources, il peut tuer n'importe quel processus des utilisateurs de faible priorité. Est-il possible d'autoriser quelque chose comme ça?

15 users not-root-user privileges

2

Démonstration de vulnérabilité sur Ubuntu 9.04

Pour un cours sur la sécurité informatique, je veux démontrer une élévation de privilèges aux étudiants. Pour ce faire, j'ai parcouru la exploit/linux/localliste du cadre Metasploit, trouvant (entre autres) à exploit/linux/local/sock_sendpagepartir d'août 2009. J'ai installé une machine virtuelle avec Ubuntu Server 9.04 32 bits ( http://old-releases.ubuntu.com/releases/9.04/ubuntu-9.04-server-amd64.iso ) à partir d'avril …

15 ubuntu security privileges metasploit

1

programme appartenant à root avec bit setuid activé

Ping est un programme appartenant à root avec le bit d'ID utilisateur défini. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Si je comprends bien, si un utilisateur exécute le processus ping, l'ID utilisateur effectif passera de l'ID utilisateur réel (c'est-à-dire l'ID utilisateur de …

13 security process ping privileges setuid

Questions marquées «privileges»