Capabilities Beispiel readlogs - Versionsgeschichte

Thomas.will: /* Oder hier runterladen */

2024-05-14T15:27:37Z

Oder hier runterladen

Thomas.will: /* Festlegen der Capability */

2024-05-12T13:31:53Z

Festlegen der Capability

Thomas.will: /* Kompiliere dieses Programm (nehmen wir an, es heißt readlogs): */

2024-05-12T13:25:46Z

Kompiliere dieses Programm (nehmen wir an, es heißt readlogs):

Thomas.will: /* Erstelle ein einfaches Programm */

2024-05-12T13:13:55Z

Erstelle ein einfaches Programm

Thomas.will: Die Seite wurde neu angelegt: „=Erstelle ein einfaches Programm= Wir erstellen ein einfaches C-Programm oder ein Skript, das versucht, eine Systemlog-Datei zu lesen, z.B. /var/log/messages,…“

2024-05-11T10:43:47Z

Die Seite wurde neu angelegt: „=Erstelle ein einfaches Programm= Wir erstellen ein einfaches C-Programm oder ein Skript, das versucht, eine Systemlog-Datei zu lesen, z.B. /var/log/messages,…“

Neue Seite

=Erstelle ein einfaches Programm=
Wir erstellen ein einfaches C-Programm oder ein Skript, das versucht, eine Systemlog-Datei zu lesen, z.B. /var/log/messages, die normalerweise auf vielen Systemen beschränkt ist.
<pre>
#include <stdio.h>
#include <stdlib.h>

int main() {
FILE *fp;
char ch;

fp = fopen("/var/log/messages", "r");
if (fp == NULL) {
perror("Error opening file");
return EXIT_FAILURE;
}

while((ch = fgetc(fp)) != EOF)
putchar(ch);

fclose(fp);
return 0;
}
</pre>

=Kompiliere dieses Programm (nehmen wir an, es heißt readlogs):=

*gcc readlogs.c -o readlogs

=Festlegen der Capability=
Setze die cap_dac_read_search Capability auf das Programm, um ihm zu erlauben, auf Dateien zuzugreifen, zu denen es normalerweise keinen Zugang hat.

*sudo setcap cap_dac_read_search+ep ./readlogs

@@ Zeile 37: / Zeile 37: @@
 *gcc readlogs.c -o readlogs
 =Oder hier runterladen=
 *wget https://xinux.de/downloads/readlogs
 *chmod +x readlogs

@@ Zeile 42: / Zeile 42: @@
 =Festlegen der Capability=
 Setze die cap_dac_read_search Capability auf das Programm, um ihm zu erlauben, auf Dateien zuzugreifen, zu denen es normalerweise keinen Zugang hat.
 *sudo setcap cap_dac_read_search+ep ./readlogs

@@ Zeile 5: / Zeile 5: @@
 #include <stdlib.h>
-int main() {
+int main(int argc, char *argv[]) {
      FILE *fp;
      char ch;
-     fp = fopen("/var/log/messages", "r");
+     // Überprüfen, ob das Programm mit einem Dateipfad als Argument aufgerufen wurde
      if (fp == NULL) {
          perror("Error opening file");
@@ Zeile 15: / Zeile 22: @@
+     }
-     while((ch = fgetc(fp)) != EOF)
+    // Dateiinhalt ausgeben
          putchar(ch);
      fclose(fp);
      return 0;
+}
 </pre>