Benutzer zur Gruppe hinzufügen, die auf Netzwerkschnittstellen zugreifen kann

Ich richte derzeit ein IDS (suricata) ein, das derzeit nur als sudo ausgeführt wird, da es als Benutzer nicht auf die Einstellungen der Netzwerkschnittstelle zugreifen oder diese ändern kann.

Gibt es eine Möglichkeit, einen Benutzer zu einer Gruppe hinzuzufügen, die auf Netzwerkschnittstellen zugreifen kann, oder gibt es eine alternative sichere Lösung, die mein Problem löst?

Das hat bei mir funktioniert:

sudo gpasswd -a yourusername netdev

Quelle

Sie können einem Benutzer erlauben, ein bestimmtes Tool mit rootBerechtigungen auszuführen, indem Sie die /etc/sudoersDatei bearbeiten . Beispielsweise können Sie einem Nicht-Root-Benutzer, der kein Sudoer ist, erlauben, nur ifconfigBefehle auszuführen , sodass er nicht auf Root-privilegierte Dinge wie das Anzeigen zugreifen kann /etc/shadow.

Erstellen Sie also einen normalen Benutzer ( in meinem Beispiel MYUSER ). Fügen Sie es nicht zu rootoder zu sudoGruppen hinzu. Bearbeiten Sie /etc/sudoersmit Ihrem Lieblingseditor wie vim. Fügen Sie diese Zeile hinzu unter # User privilege specification:

MYUSER    ALL=(root) NOPASSWD :/sbin/ifconfig *

Greifen Sie dann ifconfigmit zu, sudowenn Sie als MYUSER angemeldet sind . Zum Beispiel:

sudo ifconfig eth0 down 

Ersetzen Sie ifconfigin dieser Antwort mit jedem Werkzeug , das Sie wollen , wie tcpdump, tsharketc.

Referenz ist hier .

Benutzer zur Gruppe "netdev" hinzufügen:

useradd -G netdev dedunud

In Wireshark gibt es eine Gruppe, zu der Benutzer hinzugefügt werden können, um beispielsweise Pakete zu erfassen. Dies musste umgesetzt werden. (Es sei denn, ich erinnere mich falsch)

Vielleicht könnten Sie das IDS mit tshark / wireshark kombinieren.

Andernfalls könnte es etwas schwieriger sein (vielleicht sehen Sie, wie sie das gemacht haben?)

Versuchen Sie, den Benutzer mit dem Befehl usermod anstelle des Befehls useradd zur Gruppe "netdev" hinzuzufügen. Beachten Sie, dass der Benutzer ein vorhandener Benutzer sein muss. Ich habe dies selbst unter Ubuntu 16.04 LTS gemacht und es funktioniert:

sudo usermod -a -G netdev <user>

Überprüfen Sie nach diesem Befehl, ob der Benutzer hinzugefügt wurde, indem Sie Folgendes tun:

id <user>

Wenn nicht hinzugefügt, versuchen Sie es neu / melden Sie sich ab und führen Sie den obigen Befehl (id) erneut aus

WARNUNG: Lassen Sie im ersten Befehl NICHT '-a' weg. Achtung