Markus Juergens schrieb:
Am Montag, 26. August 2002 00:05 schrieb Matthias Hentges:
[...] chmod u+s /sbin/shutdown chgrp users /sbin/shutdown
Damit kann jeder User (der Mitglied in Gruppe users ist) den Rechner rebooten / herunter fahren (zumindest aus der Konsole).
Nicht ganz, damit kann bei mir jeder Benutzer den Rechner runterfahren. Unabhängig von der Gruppenzugehörigkeit. Ein
chmod o-xr /sbin/shutdown
sollte da helfen um sicher zu gehen.
Aeh, ihr wisst schon, was ihr da tut, oder? Das ist das Sicherheitsloch schlechthin. Warum wollt ihr shutdown das s-bit geben? Schaut lieber mal nach "sudo", dafuer ist das gedacht. Solche Dinge sollte man sich besser nicht angewoehnen.... Gruesse, Thomson -- Thomas Hertweck, Geophysicist Geophysical Institute, University of Karlsruhe