Unix & Linux access-control

4

Wie prüfe ich, ob ein Benutzer auf eine bestimmte Datei zugreifen kann?

* nix-Benutzerberechtigungen sind wirklich einfach, aber es kann problematisch werden, wenn Sie den gesamten Zugriff auf das übergeordnete Verzeichnis berücksichtigen müssen, bevor Sie eine bestimmte Datei erreichen. Wie kann ich überprüfen, ob der Benutzer über ausreichende Berechtigungen verfügt? Wenn nicht, welches Verzeichnis verweigert dann den Zugriff? Angenommen, ein Benutzer joeund …

60 permissions files users access-control

8

Welche Zugriffsrechte kann der Superuser nicht verletzen?

Fr. Br. George sagte in einem seiner Vorträge (auf Russisch), dass es einige Zugriffsrechte gibt, die der Superuser nicht verletzen kann. Das heißt, es gibt einige Zugriffsrechte, die dem Superuser verbieten können, etwas zu tun. Ich konnte diese Informationen im Internet nicht finden und bin gespannt, was sie sind. Dies …

23 root privileges access-control

1

Werden SELinux-Regeln vor oder nach Standard-Linux-Berechtigungen durchgesetzt?

Wenn SELinux auf einem System installiert ist, werden dessen Regeln vor oder nach den Standard-Linux-Berechtigungen durchgesetzt? Wenn beispielsweise ein Nicht-Root-Linux-Benutzer versucht, mit Linux-Berechtigung in eine Datei zu schreiben, -rw------- root rootwerden die SELinux-Regeln zuerst überprüft, oder gelten die Standard-Dateisystemberechtigungen, und SELinux wird nie aufgerufen.

22 files permissions selinux access-control

1

Unterschied zwischen Sudo-Benutzer und Root-Benutzer [geschlossen]

Geschlossen . Diese Frage erfordert Details oder Klarheit . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Fügen Sie Details hinzu und klären Sie das Problem, indem Sie diesen Beitrag bearbeiten . Geschlossen vor 3 Jahren . Die /etc/sudoersDatei listet auf, welche Benutzer was mit dem sudoBefehl tun …

21 permissions sudo users root access-control

3

Mythos oder Realität: SELinux kann den Root-Benutzer einschränken?

Ich habe irgendwo gelesen oder gehört (vielleicht im SELinux-Kurs von LinuxCBT ; ich bin mir jedoch nicht sicher), dass es Online-Linux-Server gibt, für die auch das Passwort des Root-Benutzers angegeben wird. Der Linux-Server wird mithilfe von SELinux-Regeln gehärtet, sodass sich jeder mit dem Root-Benutzer anmelden kann, das Betriebssystem jedoch keinen …

20 security selinux access-control hardening

3

Ist es empfehlenswert, einen Daemon unter einem Nicht-Root-Benutzerkonto auszuführen?

Ich habe eine Anwendung entwickelt, die NTP verwendet, um die Netzwerkzeit zu ändern und zwei meiner Computer zu synchronisieren. Es läuft wie rootfolgt: Nur letzteres darf unter Linux Uhrzeit und Datum ändern (denke ich). Jetzt möchte ich es als Benutzer ausführen. Aber ich muss auf die Zeit zugreifen. Ist es …

13 security daemon access-control

2

Kann ich eine Datei nur für ein Skript und nicht für einen Benutzer zugänglich machen?

Ich habe einen Benutzer mit eingeschränktem Zugriff auf das System (dh er ist kein Sudoer). Nennen wir ihn Bob . Ich habe ein Skript oder eine Binärdatei, der ich als Systemadministrator vertraue und die ich problemlos als Root ausführen kann. Rufen wir das Skript auf get-todays-passphrase.sh. Die Aufgabe dieses Skripts …

11 permissions root access-control

1

So verhindern Sie, dass Benutzer zum Root-Benutzer wechseln

Ich habe die Anmeldung des Root-Benutzers aus der Datei Sshd.conf deaktiviert, sodass sich jetzt niemand mehr mit dem Root-Benutzer anmelden kann, selbst wenn er das Kennwort irgendwie kennt. Jetzt habe ich 3 Benutzer in Server ROOT, EMERG und ORACLE. Ich möchte den Wechsel zu ROOT nur für EMERG-Benutzer mit su …

11 security rhel users su access-control

3

Wie kann ich eine bestimmte URL auf einem DD-WRT-Router blockieren?

Ich habe überall danach gesucht. Weiß jemand, wie man eine bestimmte URL auf einem DD-WRT-Router blockiert? Zum Beispiel möchte ich blockieren , website.com/whateveraber nicht website.com, blah.website.comoder website.com/blah. Gibt es eine Möglichkeit, dies zu tun, oder können Sie nur die gesamte Domain blockieren? Ich habe versucht, die betreffende URL unter Zugriffsbeschränkungen …

9 web dd-wrt http-proxy access-control

2

Systemd-Dienst nur als bestimmter Benutzer neu starten?

Ich habe einige systemd-Dienste erstellt, die im Grunde funktionieren: Standort: /etc/systemd/system/multi-user.target.wants/publicapi.service Inhalt: [Unit] Description=public api startup script [Service] Type=oneshot RemainAfterExit=yes EnvironmentFile=-/etc/environment WorkingDirectory=/home/techops ExecStart=/home/techops/publicapi start ExecStop=/home/techops/publicapi stop [Install] WantedBy=multi-user.target Wenn ich versuche, den Dienst als Techops-Benutzer in der Befehlszeile neu zu starten, wird folgende Ausgabe angezeigt: ==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units === …

9 systemd sudo access-control polkit

1

Blockieren von Besuchern, die über die Server-IP-Adresse zugreifen

Meine IP-Adresse für Apache Server lautet 192.168.1.100 und der Domänenname lautet test.local. Wenn ein Benutzer die URL eingibt, z. B. " http: //test.local ", sollte dies zulässig sein. Wenn ein Benutzer versucht, auf " http://192.168.1.100 " zuzugreifen , sollte er abgelehnt werden. Wie kann ich das erreichen?

8 apache-httpd access-control

4

Wann scheitert chmod?

Unter welchen Umständen wird chmodscheitern? Ich habe mir die Manpage angesehen, aber sie gibt nur die Verwendung an und geht nicht auf Details darüber ein, unter welchen Umständen sie nicht funktioniert. Ich würde annehmen, dass chmodes funktionieren wird, wenn: Du bist Wurzel Sie besitzen die Zieldatei (und setzen ein Bit …

8 ubuntu permissions chmod access-control

2

Verhindern Sie, dass bestimmte Anwendungen auf bestimmte Dateien zugreifen

Normalerweise können Anwendungen, die mit der effektiven UID des Benutzers ausgeführt werden, auf die im Basisverzeichnis eines Benutzers gespeicherten privaten Dateien zugreifen. Wie kann ich verhindern, dass eine bestimmte Anwendung auf bestimmte private Dateien zugreift, während andere Anwendungen mit AppArmor unter openSUSE weiterhin auf die Dateien zugreifen können?

7 opensuse access-control apparmor

Als «access-control» getaggte Fragen