El setuidbit de permiso le dice a Linux que ejecute un programa con la identificación de usuario efectiva del propietario en lugar del ejecutor: > cat setuid-test.c #include <stdio.h> #include <unistd.h> int main(int argc, char** argv) { printf("%d", geteuid()); return...
El comando idse puede usar para buscar un usuario uid, por ejemplo: $ id -u ubuntu 1000 ¿Hay un comando para buscar un nombre de usuario de a uid? Me doy cuenta de que esto se puede hacer mirando el /etc/passwdarchivo, pero estoy preguntando si existe un comando para esto, especialmente si el...
Tengo un proceso que necesita privilegios de root cuando lo ejecuta un usuario normal. Aparentemente puedo usar el "bit setuid" para lograr esto. ¿Cuál es la forma correcta de hacer esto en un sistema POSIX? Además, ¿cómo puedo hacer esto con un script que utiliza un intérprete (bash, perl,...
¿Cuál es el método de vanguardia para ejecutar automáticamente scripts personalizados en el complemento del dispositivo USB en las distribuciones actuales de Linux como Debian / CentOS / Fedora? Por ejemplo, si desea montar / copiar automáticamente algunos archivos / desmontar un dispositivo de...
Una gran aplicación necesita, en un momento específico, realizar una pequeña cantidad de escrituras en un archivo que requiere permisos de root. No es realmente un archivo, sino una interfaz de hardware que está expuesta a Linux como un archivo. Para evitar otorgar privilegios de root a toda la...
Mi sistema arranca bien con esto en mi configuración de GRUB 2: linux /bzImage root=/dev/sda2 init=/usr/lib/systemd/systemd ro Pero si lo reemplazo /dev/sda2con el UUID correspondiente: linux /bzImage root=UUID=666c2eee-193d-42db-a490-4c444342bd4e init=/usr/lib/systemd/systemd ro entonces...
Esta pregunta se migró de Stack Overflow porque se puede responder en Unix & Linux Stack Exchange. Migrado hace 8 años . Tengo un sistema operativo invitado fedora en VMware. Quiero expandir la /bootpartición, así que agrego otro disco virtual a esta VM e intento...
¿Alguien puede explicar la diferencia entre los UUID informados por blkidy mdadm? En uno de nuestros sistemas CentOS, por ejemplo: [root@server ~]# blkid | grep /dev/md1 /dev/md1: UUID="32cb0a6e-8148-44e9-909d-5b23df045bd1" TYPE="ext4" [root@server ~]# mdadm --detail /dev/md1 | grep UUID UUID :...
Administro un cuadro Gentoo Hardened que utiliza capacidades de archivo para eliminar la mayor parte de la necesidad de binarios setuid-root (por ejemplo, /bin/pingtiene CAP_NET_RAW, etc.). De hecho, el único binario que me queda es este: abraxas ~ # find / -xdev -type f -perm
Soy relativamente nuevo en los conceptos mencionados en la pregunta y leer sobre ellos de diferentes fuentes solo los hace más confusos. Entonces esto es lo que entendí hasta ahora: Cuando se nos dan permisos para un archivo, se ven así: -rwsr-xr-- 1 user1 users 190 Oct 12 14:23...
¿Podemos generar una identificación única para cada PC, algo así como uuuidgen, pero nunca cambiará a menos que haya cambios de hardware? Estaba pensando en fusionar CPUID y MACADDR y hacerlos hash para generar una ID coherente, pero no tengo idea de cómo analizarlos usando el script bash, lo que...
Escribí un programa que llama setuid(0)y execve("/bin/bash",NULL,NULL). Entonces lo hice chown root:root a.out && chmod +s a.out Cuando ejecuto ./a.outme sale un shell de root. Sin embargo, cuando lo hago gdb a.out, comienza el proceso como usuario normal y lanza un shell de...
Muchas veces, especialmente al jugar con los cargadores de arranque, veré que se usan unidades numéricas y números de partición. Por ejemplo, en mi /boot/grub/grub.cfgopinión set root='hd0,gpt2', mis entradas de arranque UEFI a menudo hacen referencia a números de unidad / partición, y parece...
¿Qué significa realmente GID? Lo busqué en Google y esto es lo que dijo linux.about.com : Número de identificación de grupo para el proceso. Los números de grupo válidos se proporcionan en /etc/groupy en el campo de /etc/passwdarchivo GID . Cuando se inicia un proceso, su GID se establece en el...
Estaba experimentando un poco y noté algo extraño: establecer el bit setuid en una copia de bash ubicado en /usr/bin/bash-testparece no tener ningún efecto. Cuando ejecuté una instancia de bash-test, mi directorio de inicio no estaba configurado /rooty cuando ejecuté el whoamicomando bash-test, mi...
He hecho copias de seguridad de mi sistema de archivos BTRFS usando Clonezilla, y he restaurado una de esas copias de seguridad en un archivo llamado 2013-11-29.sda3.img. Necesito sacar algunos archivos de esta copia de seguridad, pero hay un problema. Como la copia de seguridad es de esta...
Ping es un programa propiedad de root con el bit de identificación de usuario establecido. $ ls -l `which ping` -rwsr-xr-x 1 root root 35752 Nov 4 2011 /bin/ping Según tengo entendido, si un usuario ejecuta el proceso de ping, la identificación de usuario efectiva cambiará de la identificación...
Estoy en el proceso de organizar una redada. sdase usó durante la instalación y acabo de copiar la tabla de particiones sdapara que me sdbguste: $ sudo sfdisk -dL /dev/sda > partition_table_sda $ sudo sfdisk /dev/sdb < partition_table_sda Sin embargo, noto que sdatiene un uuid para el...
Cuando un usuario normal desea realizar cambios en el archivo passwd, se le dará acceso efectivo al usuario. El usuario se convierte en root temporalmente y puede editar passwd. Sin embargo, solo puede editar su contraseña correctamente, ¿y no todos los demás? Sin embargo, su acceso de usuario...
La opción "--up" en OpenVPN se usa normalmente para enrutamiento, etc. Y, por lo tanto, se procesa antes de que OpenVPN elimine los privilegios de root para ejecutarse como nadie. Sin embargo, estoy invocando scripts de shell que deben ejecutarse como un usuario sin privilegios. ¿Cómo puedo hacer...