Hi All,

Questo è effettivamente un buon colloquio questione.

Su Linux, le autorizzazioni e di gruppo per 'arresto' e 'gatto' è lo stesso.

-rwxr-xr-x 1 root root 18K 2008-05-21 10:43 shutdown
-rwxr-xr-x 1 root root 17K 2007-01-30 19:51 gatto

Poi perché è normale che un utente non può eseguire il 'shutdown' comando?

Ho fatto qualche ricerca e penso che abbia qualcosa a che fare con SUID.
La 'chiusura' chiama il comando seteuid (0) in cui il 'gatto' non comando.

Is this correct? Potrebbe qualcuno vi preghiamo di verificare? Inoltre vi è un elenco di comandi che possono essere eseguite solo da loro, anche se i permessi sono le stesse? Voglio dire come si può sapere?
Grazie.

Poiché non vi è impostato il bit setuid, come potete vedere voi stessi guardando i permessi, penso che sia il binario stesso controllo che si sta eseguendo. Se si tenta diverse binari in / sbin non come un utente root ottenere diversi risultati, in modo che non sembra essere un meccanismo a livello di sistema.

Qui c'è una buona spiegazione per bit setuid ecc, 6,2:

Linux autorizzazioni

Il seguente:

/ sbin / halt

in suse usa geteuid. Se non si reportsL superuser
arrestare: devono essere superutente.

Questo succede perché il vostro utente normale non può setuid a 0. Prova questo e vedere il motivo per cui non è possibile eseguire con successo con l'arresto normale utente:

$ Strace arresto

e

# Strace arresto

Sì, usa questo arresto, ero segnalazione arrestare. Grazie.

$ Strace. / Shutdown

execve ( ". / shutdown", [ ". / shutdown"], [/ * 16 vars * /]) \u003d 0
.
. ***** ***** testo omesso
.
getuid32 () \u003d 8218
geteuid32 () \u003d 8218
setuid32 (8218) \u003d 0
getuid32 () \u003d 8218
scrivere (2, "spegnimento: è necessario essere root per fare "..., 39shutdown: devi essere root per farlo!
) \u003d 39
exit_group (1) \u003d?
Processo 6144 staccata
*************************************************

$. / Shutdown
spegnimento: è necessario essere root per farlo!


Wow. Grazie dude. Non sapeva quali esiste anche un comando.