Hi All,

Ez valójában egy jó interjút adott.

A linux, az engedélyek és a csoport "shutdown" és a "macska" is ugyanaz.

-rwxr-xr-x 1 root root 18K 2008-05-21 10:43 shutdown
-rwxr-xr-x 1 root root 17K 2007-01-30 19:51 macska

Akkor miért van az, hogy egy normál felhasználó nem tudja futtatni a 'shutdown' parancsot?

Csináltam néhány keresést, és úgy gondolom, hogy valami köze van a SUID.
A "shutdown" parancs kéri a seteuid (0), ahol a "macska" parancs nem.

Ez így rendben van? Tudna valaki kérem ellenőrizze? Emellett ott van a listán a parancsokat, amelyeket csak akkor lehet futtatni a su bár az engedélyek ugyanaz? Úgy értem, hogyan tudod?
Köszönöm.

Mivel nincs setuid bit meg, mint látod magad ránézünk az engedélyeket, azt hiszem, ez a bináris magát ellenőrzésére, aki a végrehajtó azt. Ha megpróbál különböző binárisok a / sbin, mint egy nem root felhasználó lesz különböző teljesítménnyel, így úgy tűnik, hogy nem lehet egy olyan rendszer szintű mechanizmus.

Itt egy jó magyarázat setuid bit stb 6.2:

Linux permissions

A szöveg a következő:

/ sbin / halt

A SUSE geteuid használ. Ha nem superuser meg reportsL
megállítása: be kell superuser.

Ez megtörténhet, mert a normál felhasználó nem setuid 0-ra. Próbáld ki ezt, és miért nem tudja futtatni a sikeres shutdown normál felhasználó:

$ Strace shutdown

és

# Strace shutdown

Igen, shutdown használja ezt, én jelentési megáll. Köszönöm.

$ Strace. / Shutdown

execve ( ". / shutdown" [ ". / shutdown"], [/ * 16 vars * /]) \u003d 0
.
. ***** szöveg kimaradt *****
.
getuid32 () \u003d 8218
geteuid32 () \u003d 8218
setuid32 (8218) \u003d 0
getuid32 () \u003d 8218
write (2, "shutdown: akkor kell root nem "..., 39shutdown: akkor kell tenni, hogy a root!
) \u003d 39
exit_group (1) \u003d?
Process 6144 detached
*************************************************

$. / Shutdown
shutdown: akkor kell tenni, hogy a root!


Wow. Kösz haver. Soha nem tudta, hogy egy ilyen parancs létezett még.