Terminal na Linuxu i totalna zabrana

Ajde daj output od komande ls -lh /home

I kako si se ulogovala na gnome, kao administrator, root, sa svojim username-om? Poremetila si nesto sa pravima ili si promenila owner-a na svom home direktorijumu, videcemo sta je, samo opusteno...

Potpis

make love - !war

total 8.0K
drwxrwxrwx 33 administrator administrator 4.0K 2009-11-27 08:02 administrator
drwxrwxrwx 8 root root 4.0K 2009-11-02 07:58 TANA


firma je TANA....

ali kazem sve je ok i sve je vraceno sa komandom chmod 777 /

Potpis

Mika

Evo mali crash course iz permisija na linuxu:

2^3 = 8

000 - 0 - ---
001 - 1 - --x
010 - 2 - -w-
011 - 3 - -wx
100 - 4 - r--
101 - 5 - r-x
110 - 6 - rw-
111 - 7 - rwx

Po UGO principu (User, Group, Other) kada dodelis permisije sa chmod 777 to znaci da svi imaju pravo sve da rade i r(read) i w(write) i x(execute). Sa chmod 777 / si omogucila svima da upisuju i citaju i izvrsavaju fajlove iz root direktorijuma. Da si odradila chmod -R 777 / to bi bio security hazzard i svi bi mogli da upisuju i brisu svuda. Koliko vidim iz tvog root direktorijuma imas fajl koji se zove pin.sh . Na njemu nisi imala dozvole za execute uopste pa buduci da se radi o shell skripti ista nije mogla da se izvrsi. Sta je u toj shell skripti i koliko je ona bitna za sistem to samo tvoj sistem administrator zna.

Pozdrav...

A dozvole u home-u su ti katastrofa...

Potpis

make love - !war

pa verujem da jesu tj vidim i ja sad kad si mi pojasnio....al sta da radim ja to ne bih trebala ni gledati ni raditi....a sad bitno je da sam povratila sve na staro pa sad za dalje vidjecemo....hvala ti puno i pozdrav

Potpis

Mika

nije bas srecno resenje


To je verovatno ovo http://www.elitesecurity.org/t382645-RESENO-cURL-na-Linuxu-pomoc

@Mika

Moj savet je da instaliras Linux na virtuelnu masinu, pa da se tamo igras i chmod-ujes do mile volje

Potpis

And all you touch and all you see
Is all your life will ever be
---Δ==

Neugodna istina - reaguj! | Linux is not Windows

U sistemskim direktorijumima permisije uvek treba da budu najrestriktivnije
moguce (a da omogucavaju nesmetan rad), dok u /home dir-u obicnog user-a
permisije treba pazljivo setovati da se restrikcije skidaju TEK onoliko koliko
je potrebno za nesto, a ne lupati 777 na sve zivo i gde treba i gde ne.

Mislim moze to, ali nije dobra sigurnosna praksa, i povecava se sansa za kompromitovanje sistema.

Potpis

oligofrenolog

Cek, cek polako....

1. Postaviti i ostaviti 777 na / ili /bin je drama los potez. Linux kao takav gubi smisao ako na ovakvom direktorijumu ostavis univerzalna prava pristupa i egzekucije. Bolje ti to reinstaliraj - like odmah :)

2. Pogledajmo malo postove sa pocetka teme (prvih nekoliko) i obratite paznju na kom hostu se nalazi:
[root@A0342-fgj4 ~] home/administrator# chmod 755 /bin
[root@a0213-jhk5:~]# ls / | grep bin

Znaci da njen racunar dinamicki dobija ime (i adresu) hosta (najverovatnije od internet provajdera) i naravno da nema prava ni kao root tj administrator, jer to nije root sa njenog inicijalanog hosta, tj. ID usera i grupe na razlicitim hostovima ne moraju biti isti, a to je ono sto kernel i file system gledaju kada proveravaju dozvole nad fajlovima. Znaci, nemaju pravo. Ovakvo ponasanje je uobicajena stvar za ovakve postavke, a vrlo cesto se desava i da se korisnik ne moze logovati u KDE, GNOME i slicno ili pozivati aplikacije. Jednostavno, zavisi od distribucije, ali pera@123beotel za linux nije isto sto i pera@eunet. Mozes podesiti u podesavanjima eth tj. mreznog interfejsa da ne uzima dinamicki ime hosta, vec da bude ono koje vi zadate, recimo mesto15 i izbeci cete ovakve probleme.

Kako si ti root na Ubuntu-u, koji se mora rucno osposobiti, sto ti nisi umela da uradis, kako je vecina direktorijuma ima 777 na debijan-olikoj (al ga skovah) distribuciji itd...? ne znam, ali znam da to ne sme biti produkciona masina. Nisi ti kriva sto si pocetnik, kriv je onaj ko je instalirao i pustio te da radis na takvoj masini. To mora na reinstalaciju, jer nikada necete vratiti dozvole u normalu, a to je jedan od stubova Linux distibucija. Ili ako cete da se igrate, slobodno mozete i chmod -R 777 na /, sve ce raditi.

Pozdrav i svako dobro

Potpis

http://www.linuxsrbija.net http://www.poslovnisvet.com

Ne vezano za terminal tj. temu
.
Da li mogu da se otpakuju fajlovi iz initrd arhive iz ubuntu live CD-a?

Problem je sto taj initrd nije kao sto je vecina u obliku ext2 fs-a vec je nesto kao TAR arhiva, samo malo manja.

Potpis

Kap vode...

nije tar, vec gzip (cpio-arhiva).

http://wiki.linuxquestions.org/wiki/Initrd

Potpis

oligofrenolog