[INFO] Cambiare Permessi A Eseguibili ...

Cyb3rNeT · Messaggio da **Cyb3rNeT** » lun 14 feb 2005, 10:32

Salve ragazzi... Sono un nuovo utente di questo bel sito !!!

Vorrei una mano da voi...
 Vorrei cambiare i permessi di eseguzione di un file binario per avviarlo anche da users ...
 Il file è httpd (apachectl start) e si trova in /usr/sbin ...
 Ho letto che tutti i programmi per una maggiore sicurezza vanno avviati da user e mai da root ... Spero che qualcuno possa suggerirmi il comando per cambiare i permessi...
 
 Grazie anticipatamente ...

rob · Messaggio da **rob** » lun 14 feb 2005, 11:04

il comando per cambiare i permessi è chmod.
 per conoscere i permessi di un file basta eseguire ls -l nomefile... verrà mostrata a inizio riga una sequenza di 10 caratteri: il primo indica il tipo del file (se è una directory, un dispositivo a blocchi o a caretteri ecc...), i successivi 9 caratteri rappresentano 3 terne, ognuna delle quali mostra i permessi rispettivamente:
 1. per il proprietario del file
 2. per il gruppo di appartenenza del file
 3. per tutti gli altri utenti
 ogni terna è composta da permessi di lettura (r), scrittura (w) ed esecuzione (x), quindi un file con questa "maschera" di permessi: rwxr-xr-x è leggibile-scrivibile-eseguibile per il proprietario, leggibile-eseguibile per il gruppo e per tutti gli altri.
 se ti ricordi queste 3 cose:
 1. il permesso di lettura vale 4
 2. il permesso di scrittura vale 2
 3. il permesso di esecuzione vale 1
 puoi capire xchè una maschera rwxr-xr-x è detta 755: basta sommare i relativi permessi: lettura+scrittura+esecuzione=4+2+1=7, lettura+esecuzione=4+1=5...
 alla luce dei fatti, per dare determinati permessi a FILE, basterà scrivere
 chmod xyz FILE
 questo sistema è detto ottale (perchè la numerazione è in base 8: i permessi possono andare da 0 a 7), esistono altri modi per assegnare permessi, ma personalmente non mi piacciono... se vuoi impararli comunque: man chmod...
 
 ciao, rob

rob · Messaggio da **rob** » lun 14 feb 2005, 11:06

dimenticavo.... benvenuto! :-]
 
 rob

Cyb3rNeT · Messaggio da **Cyb3rNeT** » lun 14 feb 2005, 11:16

Intanto grazie della risposta e grazie del benvenuto...
 Sono un pò imbranato per quanto riguarda Linux ...
 
 Volevo sapere eseguendo questo comando:
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> chmod xyz httpd </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Cosa ottengo ??? Ho letto 5 volte il tuo post ma nn sono riuscito a leggere le opzioni del chmod ...

Questo è il mio output:
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> <a href="mailto:root@C|b3rN3T:/usr/sbin" target="_new">root@C|b3rN3T:/usr/sbin</a># ls -l httpd
 -rwxr-xr-x 1 root bin 312232 2004-10-31 21:00 httpd* </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Grazie infinite...

Messaggio da **samiel** » lun 14 feb 2005, 11:27

Beh, se scrivi proprio chmod xyz non credo otterrai molto.
 Credo che Rob intendesse per xyz delle variabili numeriche
 che vanno da 0 a 7, viso che la numerazione qu è ottale
 In "Slackware for dummies" trovi comunque alcuni esempi
 
 M.

Messaggio da **useless** » lun 14 feb 2005, 11:38

quello che vuoi fare è sbagliato concettualmente. il fatto che i demoni non vadano eseguiti da root non vuol dire che non li devi lanciare da root. ad esempio infatti, apache, quando lanciato da root, cambia automaticamente utente e passa a girare come "nobody" (mi pare il default sia questo, di solito io creo un utente apache e lo faccio girare così).
 
 infatti di x sé apache è eseguibile da chiunque, xò se non lo lancia root non ha i permessi iniziali x scrivere in qualche posto dove deve.

Cyb3rNeT · Messaggio da **Cyb3rNeT** » lun 14 feb 2005, 11:59

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 14-02-2005 alle ore 11:38, useless :
 quello che vuoi fare è sbagliato concettualmente. il fatto che i demoni non vadano eseguiti da root non vuol dire che non li devi lanciare da root. ad esempio infatti, apache, quando lanciato da root, cambia automaticamente utente e passa a girare come "nobody" (mi pare il default sia questo, di solito io creo un utente apache e lo faccio girare così).
 
 infatti di x sé apache è eseguibile da chiunque, xò se non lo lancia root non ha i permessi iniziali x scrivere in qualche posto dove deve.
 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Mmm... Allora dici che non c´è bisogno di cambiare niente e che potrei anche combinare guai ???
 
 Infatti anche con i permessi dice:
 
 <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> user@C|b3rN3T:/usr/sbin</a>$ apachectl start
 fopen: Permission denied
 httpd: could not open error log file /var/log/apache/error_log.
 user@C|b3rN3T:/usr/sbin$ ./httpd
 fopen: Permission denied
 httpd: could not open error log file /var/log/apache/error_log. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Vale anche lo stesso discorso con ssh e mysql ???
 [ Questo Messaggio è stato Modificato da: Cyb3rNeT il 14-02-2005 12:00 ]

meritil · Messaggio da **meritil** » lun 14 feb 2005, 12:10

x y z sono 3 numeri ottali (base 8 cioè da digits da 0 a 7)
 
 x si riferisce al proprietario
 y al gruppo
 z al resto del mondo
 
 ogni numero ottale rappresenta 3 bit (infatti 2 alla 3° fa

il primo bit se impostato a 1 concede i permessi in lettura, il secondo in scrittura e il terzo in esecuzione (il 3° bit di esecuzione riferito alle directory significa che hai il diritto di attraversarle)
 Quindi se io voglio impostare i diritti di lettura al proprietario al gruppo e agl´altri devo combinare i 9 bit (che in realtà sono 12 altri 3 che precedono gl´altri 9 sono suid guid e stiky) in questo modo:
 
 chmod 100 100 100 "target"
 
 ora entra in gioco l´ottale, prendi ogni gruppo da tre bit e ricava il relativo ottale, quindi nell´esempio 100(binario) in ottale diventa 4 indipercui il comando effettivo diventa:
 
 chmod 444 "target"
 
 se voglio impostare i diritti di lettura scrittura ed esecuzione solo al proprietario allora:
 
 chmod 111 100 100
 
 da cui
 
 111 = 7
 100 = 4
 100 = 4
 
 indi
 
 chmod 744 "target"
 
 Chmod ti aiuta definendo delle "macro" per agevolare il meccanismo..
 
 u g a rappresentano rispettivamente utente-proprietario gruppo e all-others ossia i 3 gruppi da 3 bit di cui sopra...
 r w x rappresentano lettura scrittura ed esecuzione
 
 detto ciò puoi usare chmod in questa maniera:
 
 chmod [chi?] +/- [cosa?] "target"
 
 quindi se voglio che un file sia eseguibile da tutti :
 
 chmod a+x "target"
 
 se voglio il contrario :
 
 chmod a-x "target"
 
 
 
 Ciao :-]

Messaggio da **useless** » lun 14 feb 2005, 12:45

mysql sì, come, tutti i demoni "critici", prevede di switchare utente da sé. ssh no, ma è necessario al suo funzionamento che giri come root, altrimenti non potrebbe aprire una sessione x ogni utente.
 
 in ogni caso tieni presente che puoi controllare con che utente gira un processo, ad esempio:
 ps aux | grep httpd
 
 la prima colonna è il proprietario del processo.
 
 ricorda anche che le impostazioni di default di slack sono molto sicure, quindi non farti troppi problemi.

Cyb3rNeT · Messaggio da **Cyb3rNeT** » lun 14 feb 2005, 12:59

Ok... Grazie per i chiarimenti !!!
 Grazie a tutti...
 Ora almeno ho le idee un pò più chiare !!! lol

Un´altra cosa... sò che nn centra col tread aperto ma forse si fà meno confusione invece di aprire un´altro tread...
 
 mi potete dire come aggiungere applicazioni all´avvio di slackware da user e applicazioni da root ??? Grazie ...
 
 
 [ Questo Messaggio è stato Modificato da: Cyb3rNeT il 14-02-2005 13:07 ]

meritil · Messaggio da **meritil** » lun 14 feb 2005, 14:32

dipende da che tipo di applicazioni vuoi far partire..
 
 un demone all´avvio, in rc.local
 un programma tipo gaim in ~/.xinitrc
 
 ecc...
 
 
 Ciao

Messaggio da **useless** » lun 14 feb 2005, 15:05

come dice meritil il file rc.local viene eseguito da root al termine della procedura di avvio, e quindi puoi metterci quello che vuoi.
 ovviamente i programmi partiranno da root, se vuoi farlo partire dall´utente antani basta usare su:
 su antani -c comando
 
 quanto a farli partire in X, un´alternativa a .xinitrc che dovrebbe essere indipendentemente dal WM utilizzato (almeno, kde e xfce supportano questa "estensione", che dovrebbe fare parte delle specifiche freedesktop), puoi creare la directory ~/Desktop/.Autostart (mi pare) e crearci dentro dei link ai programmi che ti interessano.
 
 <A HREF="http://www.danasoft.com" TARGET="_blank"><IMG SRC="http://www.danasoft.com/sig-ita.jpg"></A>
 Think free @ <A HREF="http://www.nyft.org" TARGET="_blank">http://www.nyft.org</A>
 [ Questo Messaggio è stato Modificato da: useless il 14-02-2005 15:06 ]