Capabilities Beispiele: Unterschied zwischen den Versionen

@@ Zeile 1: / Zeile 1: @@
-=password=
+*[[Capabilities Beispiel readlogs]]
-==User-SBit==
+*[[Capabilities Beispiel passwd]]
-*Das Programm "password" muss auf die Datei /etc/shaddow zugreifen.
+*[[Capabilities Beispiel ping]]
-*Wenn ein Benutzer dieses Programm auf ruft läuft der Prozess unter seiner UID
-*Diese hat kein Recht die Datei /etc/shaddow zu beschreiben.
-*Darum gibt es das User-SBIT Recht, dies hat zur Folge, das der Prozess unter der UID des Besitzers des Programms läuft.
-*ls -l /bin/passwd
- -rwsr-xr-x 1 root root 63960 Feb  7  2020 /bin/passwd
-==Lösung per Capabilities==
-*cp /bin/passwd /bin/pw
-*chmod u-s /bin/pw
-*setcap cap_dac_override=ep /bin/pw

Aktuelle Version vom 12. Mai 2024, 13:05 Uhr