Mailinglist Archive: opensuse-de (6694 mails)
| < Previous | Next > |
Re: =?ISO-8859-1?Q? Re:_befehl_in_script_als_ su peruser_ausf=FChren?
- From: "Jörg Zimmermann" <j.zimmermann@xxxxxxxxxxx>
- Date: Thu, 17 Jan 2002 20:14:25 +0100
- Message-id: <3C4730A1.28180.1D405D8@localhost>
Hi Carsten,
On 17 Jan 2002 at 18:21, Carsten Ungewitter wrote:
Ich gehe davon aus das Du die Dateirechte rwx kennst. Es gibt aber
noch weitere Rechte. Eins davon ist das suid-Bit.
Wenn Du Dateien ausführst, wird die jeweilige Datei immer mit
Deinen Rechten ausgeführt. Wenn jedoch das suid-Bit gesetzt ist,
wird die Datei mit der user-id (und deren Rechten) ausgeführt, der
die Datei gehört, was meistens der user root ist. Damit können also
unpriviligiertere user Dinge tun, die normalerweise root
vorbehalten sind. Deshalb ist das Ganze aus Sicherheitsgründen
heraus, ein Problem und man sollte wo immer möglich darauf
verzichten.
mit freundlichen Grüßen
Jörg Zimmermann
-------------------------------------------
.xsiteing agentur für netzkommunikation
42117 wuppertal - friedrich-ebert-str. 141b
tel: 0202/3097070 - fax: 0202/3097072
On 17 Jan 2002 at 18:21, Carsten Ungewitter wrote:
Am Donnerstag, 17. Januar 2002 16:56 schrieb Jörg Zimmermann:[...].
was ist ein suid-Bit und wie macht man das??
fragt völlig unwissend
Ich gehe davon aus das Du die Dateirechte rwx kennst. Es gibt aber
noch weitere Rechte. Eins davon ist das suid-Bit.
Wenn Du Dateien ausführst, wird die jeweilige Datei immer mit
Deinen Rechten ausgeführt. Wenn jedoch das suid-Bit gesetzt ist,
wird die Datei mit der user-id (und deren Rechten) ausgeführt, der
die Datei gehört, was meistens der user root ist. Damit können also
unpriviligiertere user Dinge tun, die normalerweise root
vorbehalten sind. Deshalb ist das Ganze aus Sicherheitsgründen
heraus, ein Problem und man sollte wo immer möglich darauf
verzichten.
mit freundlichen Grüßen
Jörg Zimmermann
-------------------------------------------
.xsiteing agentur für netzkommunikation
42117 wuppertal - friedrich-ebert-str. 141b
tel: 0202/3097070 - fax: 0202/3097072
| < Previous | Next > |