Capabilities Beispiele: Unterschied zwischen den Versionen

@@ Zeile 1: / Zeile 1: @@
-=password=
+*[[Capabilities Beispiel readlogs]]
-==User-SBit==
+*[[Capabilities Beispiel passwd]]
-*Das Programm "password" muss auf die Datei /etc/shaddow zugreifen.
+*[[Capabilities Beispiel ping]]
-*Wenn ein Benutzer dieses Programm auf ruft läuft der Prozess unter seiner UID
-*Diese hat kein Recht die Datei /etc/shaddow zu beschreiben.
-*Darum gibt es das User-SBIT Recht, dies hat zur Folge, das der Prozess unter der UID des Besitzers des Programms läuft.
-*ls -l /bin/passwd
- -rwsr-xr-x 1 root root 63960 Feb  7  2020 /bin/passwd
-==Lösung per Capabilities==
-*cp /bin/passwd /bin/pw
-*chmod u-s /bin/pw
-*setcap cap_dac_override=ep /bin/pw
-=ping=
-*Ping braucht Privilegien, um die speziellen ICMP-Pakete ins LAN senden zu dürfen.
-*Normalerweise verschafft das Set-UID-Root-Bit dem Tool diese Fähigkeiten.
-*siehe Oben.
-*Debian hat ping so kompiliert das es die nicht braucht.
-*Wir nutzen deshalb ein selbst kompiliertes ping
-=Download=
-*cd /usr/local/bin
-*wget https://xinux.de/downloads/ping-orig
-*chmod +x ping-orig
-==Lösung per Capabilities==
-*cp /bin/ping /bin/kling
-*chmod u-s /bin/kling

Aktuelle Version vom 12. Mai 2024, 13:05 Uhr