Chmody

[cabana 15]

Witam

Da rade zrobić żeby np user test miał chmod 755 do /proc, a pozostali 711 ?

Oraz jak to zrobić, ponieważ sam nie wiem jak dojść do tego

[beliq 442]

Witam

Da rade zrobić żeby np user test miał chmod 755 do /proc, a pozostali 711 ?

Oraz jak to zrobić, ponieważ sam nie wiem jak dojść do tego

 

W tym konkretnie schemacie, nie ma takiej możliwości.

[p 3]

Da rade zrobić żeby np user test miał chmod 755 do /proc, a pozostali 711 ?

Nie da rady, chmody są ustawiane per plik, a nie per user.

[cabana 15]

Da radę

chgrp do tego służy

Dodajemy usera do tej grupy, potem chmod 751 i gotowe

[kafi 2425]

Ty wiesz ogólnie co to jest chmod?

[cabana 15]

Zezwolenia dostępu ?

Jak damy 751 to

wszyscy będę mieli 1, w grupie 5 ,a root 7

1 = x

5=rx

7=rwx

 

No, ale dobrze, że działa

[kafi 2425]

Nie WSZYSCY, tylko POZOSTALI; nie ROOT, tylko WŁAŚCICIEL PLIKU;

 

Więc siłą rzeczy nie da się ustawić (bez użycia mechanizmu ACL) trójki chmodów per użytkownik, bo tak jak bell napisał wcześniej - są to ustawienia per plik.

A to, co ty zrobiłeś poleceniem chgrp, to po prostu zmieniłeś użytkownikowi jego grupę.

Dałeś więc podniesione uprawnienia do _wszystkich_ plików, których GID jest równy owej grupie.

[cabana 15]

No, ale w tym przypadku właścicielem jest root

[p 3]

Da radę

chgrp do tego służy

Jak napisałem, że się nie da, to się nie da

 

Dodajemy usera do tej grupy, potem chmod 751 i gotowe

Co gotowe? Chciałeś żeby "user test miał chmod 755 do /proc, a pozostali 711", po Twoich eksperymentach wszyscy mają 751. Ani to 755, ani 711.

[cabana 15]

Ale działa

[kafi 2425]

A mogę tak z czystej ciekawości zapytać - do jakiej grupy należał owy katalog/plik, o który ci chodziło?

Jeśli do gid=0/root, to pozostaje pogratulować... nadania uprawnień root'a jakiemuś innemu użytkownikowi

[cabana 15]

Zrobiłem nową grupę /proc

[ahes 83]

Witam

Da rade zrobić żeby np user test miał chmod 755 do /proc, a pozostali 711 ?

Oraz jak to zrobić, ponieważ sam nie wiem jak dojść do tego

 

 

Może lepiej napisz... po co?

[cabana 15]

Żeby inni userzy nie widzieli listy procesów, a ja tak

[Gość Kopaczka]

Temat był już wałkowany.

Musisz się pobawić kernelem bo to co zrobiłeś to troche głupota.

 

Poszukaj tematu o tytule "htop"

[guziec 109]

Żeby inni userzy nie widzieli listy procesów, a ja tak

 

Do tego służy openwall albo grsecurity.

[Gość patrys]

Do tego służy openwall albo grsecurity.

Ja jednak myślę, że nie korzysta z kernela 2.4, a grsecurity może sobie narobić problemów na serwerze produkcyjnym.

[Mateusz Sojda 41]

Jak już zostało wspomniane wcześniej, ahes pisał o tym w tym wątku klik

 

pozdr.

[cabana 15]

Tyle ze to VPS na OpenVZ i jajka nie mogę kompilować

[Kolopik 222]

Tyle ze to VPS na OpenVZ i jajka nie mogę kompilować

 

Domyślam się po co ci to wszystko. Najlepiej mieć serwer oparty o wirtualizację XEN, ponieważ Grsecurity jest niezbędne do tych celów.

[cabana 15]

Ale to rozwiązanie się sprawdza