Hallo, ich habŽ da mal wieder eine ganz spezielle Frage: Wenn die User Dateien untereinander austauschen, dann ist das mit den Änderungen der Rechte und des Eigentümers eine recht lästige Angelegenheit. Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung? Gruß Peter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Peter Bossy schrieb am 23.Jan.2000:
ich habŽ da mal wieder eine ganz spezielle Frage: Wenn die User Dateien untereinander austauschen, dann ist das mit den Änderungen der Rechte und des Eigentümers eine recht lästige Angelegenheit. Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung?
Leider nicht so einfach, wie Du Dir es vorstellst. Es sei denn, Du tust alle, die sich an der Austauschaktion beteiligen sollen in einer Gruppe und gibst den Dateien das Schreibrecht für die Gruppe. Siehe help umask und man bash. Dann darf natürlich jeder aus der Gruppe in den Dateien schreiben. Bei anderen Unixen ist es möglich eigene Dateien zu verschenken, bei Linux leider nicht. Solange das SUID-Bit nicht mitverschenkt wird sehen ich da auch kein Sicherheitsrisiko drin. Imho ist die Begründung, man könne so jemand eine Datei unterschiben. Aber imho taugt das Rechtesystem zur Erstellerkontrolle so wie so nicht. Wenn eine Datei X gehört heißt das noch lange nicht, daß X auch der Verfasser ist. Interessant wird soetwas doch erst bei ernsten Angelegenheiten. Da darf man nicht von Vorne herein den Sysadmin ausschließen. Aber zurück zu Deinem Problem: Eine Möglichkeit wäre, daß ein User sich eine fremde Datei mittels cat krallt. cat fremdeDatei > neuerDateiname Oder was hälst Du von cvs? Bernd -- LILO funktioniert nicht? Hast Du /etc/lilo.conf verändert und vergessen, lilo aufzurufen? Ist Deine /boot-Partition unter der 1024 Zylindergrenze? Bei anderen LILO Problemen mal in der SDB nachschauen: http://localhost/doc/sdb/de/html/rb_bootdisk.html |Zufallssignatur 6 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Am Son, 23 Jan 2000 schrieben Sie:
* Peter Bossy schrieb am 23.Jan.2000:
ich habŽ da mal wieder eine ganz spezielle Frage: Wenn die User Dateien untereinander austauschen, dann ist das mit den Änderungen der Rechte und des Eigentümers eine recht lästige Angelegenheit. Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung?
Leider nicht so einfach, wie Du Dir es vorstellst. Es sei denn, Du tust alle, die sich an der Austauschaktion beteiligen sollen in einer Gruppe und gibst den Dateien das Schreibrecht für die Gruppe.
Siehe help umask und man bash.
Kann man denn für unterschiedliche Verzeichnisse verschiedene umask-Optionen setzen ? -- MfG Waldemar Brodkorb Linux rulez! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Bernd Brodesser wrote on Sun, Jan 23, 2000 at 19:46 +0100:
* Peter Bossy schrieb am 23.Jan.2000:
ich habŽ da mal wieder eine ganz spezielle Frage: Wenn die User Dateien untereinander austauschen, dann ist das mit den Änderungen der Rechte und des Eigentümers eine recht lästige Angelegenheit. Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung?
Leider nicht so einfach, wie Du Dir es vorstellst. Es sei denn, Du tust alle, die sich an der Austauschaktion beteiligen sollen in einer Gruppe und gibst den Dateien das Schreibrecht für die Gruppe.
Genau so ist's doch gedacht (und so läuft mein CVS): Du erzeugts ne Gruppe, da kommen alle rein, die "paarweise untereinander" (in mathematischen Sinn) tauschen dürfen. z.b. "devel" weils die Entwickler sind. Dann machst Du denen ein Verzeichnis, wo alle rankommen, meinetwegen unter /home: mkdir /home/devel chown root.devel /home/devel dann machst Du das Gruppenschreibar: chmod 770 /home/devel dann mußt Du noch dafür sorgen, daß darin angelegte Files auch .devel sind, und nicht der primären Gruppe des Benutzers (z.B. "users") chmod g+s /home/devel Netterweise wird g+x "vererbt", es funktioniert also sogar mit Unterverzeichnissen (deshalb funktioniert CVS auch!). Wenns nur um Austausch geht, kannst Du umask so lassen, und sogar noch ein chmod o+t /home/devel dann darf jeder nur eigene Dateien löschen. Hast Du umask 022 (default), kann jeder ".devel" das dennoch lesen. Hast Du ne umask 077, hast Du Pech gehabt ;) Die muß dann angepaßt werden...
Dann darf natürlich jeder aus der Gruppe in den Dateien schreiben. Bei
bei umask 02x (x=2 oder 7 ;)) nicht.
anderen Unixen ist es möglich eigene Dateien zu verschenken, bei Linux leider nicht. Solange das SUID-Bit nicht mitverschenkt wird sehen ich da auch kein Sicherheitsrisiko drin.
Ich schon. Wenn irgentwo ein Dateirecht nicht stimmt, kann das Ärger machen, z.B. mal ein authorized_keys in .ssh des Fremden anlegen, ein chown machen, und ssh localhost benutzen... Oder man legt ihm ein Riesenfile versteckt in /tmp/.12331234/a2134 usw., wenn er ein 5MB quota hat, empfängt er keine Mails mehr... User neigen dann auch dazu, sich Files zu erzeugen, die sich nicht mehr loswerden (ich kenne das Problem, bei IRIX gehts auch), da bekommt man dann eMail :)
Imho ist die Begründung, man könne so jemand eine Datei unterschiben. Aber imho taugt das Rechtesystem zur Erstellerkontrolle so wie so nicht.
Es ist ein Eigentümer, nicht der Ersteller! Das ist z.B. auch für CGIs wichtig, wenn man Users das ermöglichen möchte! Das geht dann nur mit SuExec, und dann ist's schön, wenns kein Verschenken gibt (aber SuExec ist auch nicht doof und merkt ne Menge ;))
Wenn eine Datei X gehört heißt das noch lange nicht, daß X auch der Verfasser ist.
Yepp.
Interessant wird soetwas doch erst bei ernsten Angelegenheiten. Da darf man nicht von Vorne herein den Sysadmin ausschließen.
Wie jetzt?!
Eine Möglichkeit wäre, daß ein User sich eine fremde Datei mittels cat krallt.
cat fremdeDatei > neuerDateiname
oder einfach "cp" ? cp fremde eigene
Oder was hälst Du von cvs?
CVS macht von sich aus kein chown (behaupte ich mal, ohne die sourcen zu kennen), wäre auch schlecht... CVS gibt sich nicht mal mit root ab - vermutlich aus Sicherheitsgründen... Hat aber Nachteile, leider ... oki, Steffen -- Dieses Schreiben wurde maschinell erstellt, es trägt daher weder Unterschrift noch Siegel. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi Bernd, Jan, Eilert, uva. ;-) Bernd Brodesser wrote on Son, 23 Jan 2000:
Aber zurück zu Deinem Problem:
Eine Möglichkeit wäre, daß ein User sich eine fremde Datei mittels cat krallt.
cat fremdeDatei > neuerDateiname
Oder was hälst Du von cvs?
Die Intention der Frage ist, den Normal-Klick-Usern den Dateiaustausch zu ermöglichen. Der "ichwillanwendenundnichtadministrierenundbefehleeingeben"-User will nix von Details der Rechtevergabe wissen. Ihn interessiert nur, daß die Datei (oder auch das ganze Verzeichnis eines Projektes), die er dem Kollegen in sein Verzeichnis kopiert (mittels DragŽn Drop in KDE) von diesem auch ohne Rückfragen und weitere Aktionen auch verwendet werden kann. Sowas ist die Vorausstzung um die Akzeptanz von Linux mit KDE bei den Kollegen zu erreichen. Zur Ergänzung: Das Empfangsverzeichnis soll sowas wie eine Einbahnstraße sein. Man kann etwas hineinkopieren, aber nicht hineinschauen oder etwas herauskopieren. Eilert Brinkmann wrote on Son, 23 Jan 2000:
Man koennte sich natuerlich noch ein eigenes chown-Programm schreiben, das SUID-root ist und dem Eigentuemer einer Datei das Verschenken ermoeglicht, aber von solchen Vorhaben wuerde ich Abstand nehmen.
Das würde auch meine Fähigkeiten z.Zt. übersteigen. Jan Trippler wrote on Son, 23 Jan 2000:
GibtŽs dafür eine Lösung?
Ganz einfach:
Bau ein Script *sendto*: Aufruf: sendto Datei User Inhalt: cp Datei /var/User-Verzeichnis chown User.Gruppe /var/User-Verzeichnis/Datei
Viel einfacher geht es doch nicht, oder?
Das ist zwar schon ein guter Ansatz. Aber ich denke, daß ein crongesteuertes Skript, das die Empfangsordner im Minutentakt auf neue Eingänge überprüft und dann die neuen Eigentümer setzt, die bessere Wahl wäre. Und wohl auch die einzige, um diesen Komfort zu erreichen. Ob sowas zuviel CPU-Zeit in Anspruch nimmt? Gruß Peter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Peter Bossy schrieb am 24.Jan.2000:
Die Intention der Frage ist, den Normal-Klick-Usern den Dateiaustausch zu ermöglichen. Der "ichwillanwendenundnichtadministrierenundbefehleeingeben"-User will nix von Details der Rechtevergabe wissen. Ihn interessiert nur, daß die Datei (oder auch das ganze Verzeichnis eines Projektes), die er dem Kollegen in sein Verzeichnis kopiert (mittels DragŽn Drop in KDE) von diesem auch ohne Rückfragen und weitere Aktionen auch verwendet werden kann. Sowas ist die Vorausstzung um die Akzeptanz von Linux mit KDE bei den Kollegen zu erreichen.
Einfacher ist es, wenn Du ein kleines Skript schreibs, mit dem sich ein User eine Datei krallen darf. Dieses Skript kanst Du dann an einem Bildschen im KDE binden. Der User braucht dann nur noch irgend eine Datei auf dieses Icon zu ziehen und schon hat er eine Kopie. Mit seinen Rechten. Bernd -- Alle meine Signaturen sind rein zufällig und haben nichts mit dem Text oder dem Schreiber zu tun, dem ich antworte. Falls irgendwelche Unrichtigkeiten dabei sein sollten, so bedauere ich das. Es wäre nett, wenn Du mich benachrichtigen würdest. |Zufallssignatur 0 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On 24-Jan-00 Peter Bossy wrote:
Das ist zwar schon ein guter Ansatz. Aber ich denke, daß ein crongesteuertes Skript, das die Empfangsordner im Minutentakt auf neue Eingänge überprüft und dann die neuen Eigentümer setzt, die bessere Wahl wäre. Und wohl auch die einzige, um diesen Komfort zu erreichen. Ob sowas zuviel CPU-Zeit in Anspruch nimmt?
Ein solcher polling-Ansatz ist immer schlecht. 90% der Zeit verbrät das Teil CPU, ohne irgendwas sinnvolles zu tun - und jede Minute nen cron-Job starten produziert auch wahnsinnig Overhead. Wie wäre es denn mit einem Verzeichnis, das die Rechte 770 ug+s hat und dem Zieluser gehört? -- =========================================================== Erhard Schwenk - alias Bitrunner =)B==o) =========================================================== No Spam replies please. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Mon, 24 Jan 2000 Erhard Schwenk wrote:
Wie wäre es denn mit einem Verzeichnis, das die Rechte 770 ug+s hat und dem Zieluser gehört?
Hmm. Habe ich gerade versucht. Aber eine Datei die man dort hinein kopiert gehört immer noch dem ursprünglichen Besitzer. Oder habe ich da was falsch verstanden? Gruß Peter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
* Peter Bossy schrieb am 25.Jan.2000:
On Mon, 24 Jan 2000 Erhard Schwenk wrote:
Wie wäre es denn mit einem Verzeichnis, das die Rechte 770 ug+s hat und dem Zieluser gehört?
Hmm. Habe ich gerade versucht. Aber eine Datei die man dort hinein kopiert gehört immer noch dem ursprünglichen Besitzer. Oder habe ich da was falsch verstanden?
Nur die Gruppe ändert sich. Mit dem Besitzer funktioniert es nicht. Bernd -- Hast Du bei Problemen schon in der SuSE-Support-Datenbank (SDB) nachgesehen? Auf Deinem Rechner: file://usr/doc/susehilf/index.html | mit Apache: http://localhost/doc/susehilf/index.html | Zufalls- Tagesaktuell bei SuSE: http://sdb.suse.de/sdb/de/html/index.html | signatur 2 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Die, 25 Jan 2000 Bernd Brodesser wrote:
Wie wäre es denn mit einem Verzeichnis, das die Rechte 770 ug+s hat und dem Zieluser gehört?
Hmm. Habe ich gerade versucht. Aber eine Datei die man dort hinein kopiert gehört immer noch dem ursprünglichen Besitzer. Oder habe ich da was falsch verstanden?
Nur die Gruppe ändert sich. Mit dem Besitzer funktioniert es nicht.
Da die meisten User als erste Gruppe "users" haben, bringt das nicht soviel. Gruß Peter --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Sun, 23 Jan 2000, Peter Bossy wrote:
ich habŽ da mal wieder eine ganz spezielle Frage: Wenn die User Dateien untereinander austauschen, dann ist das mit den Änderungen der Rechte und des Eigentümers eine recht lästige Angelegenheit.
Wieso? Versteh' ich nicht. Wenn Du eine Datei woanders hin kopierst, dann kann sie doch (richtige umask vorausgesetzt) jeder andere lesen oder kopieren!
Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung?
Ganz einfach: Bau ein Script *sendto*: Aufruf: sendto Datei User Inhalt: cp Datei /var/User-Verzeichnis chown User.Gruppe /var/User-Verzeichnis/Datei Viel einfacher geht es doch nicht, oder? Jan --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo Jan, * Am 23.01.2000 um 22:51 Uhr schrieb Jan Trippler:
On Sun, 23 Jan 2000, Peter Bossy wrote:
Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung?
Ganz einfach:
Bau ein Script *sendto*: Aufruf: sendto Datei User Inhalt: cp Datei /var/User-Verzeichnis chown User.Gruppe /var/User-Verzeichnis/Datei
Viel einfacher geht es doch nicht, oder?
ups - das wird nicht funktionieren ;-/
Das mit dem kopieren bekommt man ja noch hin, aber als einfacher
User die Besitzverhältnisse ändern, klappt leider (zum Glück) nicht.
On 24-Jan-00 Juergen Schwarting wrote:
ups - das wird nicht funktionieren ;-/ Das mit dem kopieren bekommt man ja noch hin, aber als einfacher User die Besitzverhältnisse ändern, klappt leider (zum Glück) nicht.
Richtig. Warum nicht? Bsp: echo "rm -Rf /" > myfile chmod u+Srx myfile chown root myfile ./myfile
Naja, das geht auch eleganter.
Man kann sowas über ein Skript lösen, das via sudo aufgerufen wird. Das kann auch gleich die Rechte "sicher" setzen. Oder über ssh[2]. -- =========================================================== Erhard Schwenk - alias Bitrunner =)B==o) =========================================================== No Spam replies please. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Mon, 24 Jan 2000, Erhard Schwenk wrote:
On 24-Jan-00 Juergen Schwarting wrote:
ups - das wird nicht funktionieren ;-/ Das mit dem kopieren bekommt man ja noch hin, aber als einfacher User die Besitzverhältnisse ändern, klappt leider (zum Glück) nicht.
Richtig. Warum nicht? Bsp:
echo "rm -Rf /" > myfile chmod u+Srx myfile chown root myfile ./myfile
Nee nee, das klappt nie! Egal, wem das Script gehört, es wird mit dem Benutzerkontext des Aufrufers gestartet. S-Bit wird bei Scripts ignoriert und außerdem ist es in dem Moment weg, wo der chown zuschlägt. Probiers aus. Jan --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On 24-Jan-00 Jan Trippler wrote:
Richtig. Warum nicht? Bsp:
echo "rm -Rf /" > myfile chmod u+Srx myfile chown root myfile ./myfile
Nee nee, das klappt nie! Egal, wem das Script gehört, es wird mit dem Benutzerkontext des Aufrufers gestartet. S-Bit wird bei Scripts ignoriert und außerdem ist es in dem Moment weg, wo der chown zuschlägt. Probiers aus.
[X] Du willst den Thread nochmal von Vorne lesen Ich habe mit diesem Beispiel demonstriert, warum es diese Sicherheitsvorkehrungen gibt. Wobei das mit dem S-Bit, das bei Skripts ignoriert wird, völig egal ist. Ich könnte denselben Angriff auch mit einem C-Binary starten, sind nur ein paar Minuten mehr Vorbereitung. Beim chown ist nicht das S weg, weil der chown so gar nicht ausgeführt wird. Ein Benutzer darf keine Dateien an einen anderen weitergeben - und genau darum ging es. -- =========================================================== Erhard Schwenk - alias Bitrunner =)B==o) =========================================================== No Spam replies please. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Mon, 24 Jan 2000, Erhard Schwenk wrote: [chown, s-bit, script]
[X] Du willst den Thread nochmal von Vorne lesen
Unsachlich, Thema verfehlt, ich weiss worum es geht.
Ich habe mit diesem Beispiel demonstriert, warum es diese Sicherheitsvorkehrungen gibt.
Wobei das mit dem S-Bit, das bei Skripts ignoriert wird, völig egal ist. Ich könnte denselben Angriff auch mit einem C-Binary starten, sind nur ein paar Minuten mehr Vorbereitung.
Das würde Dir auch nichts nutzen, auch nicht mit einem funktionierenden chown (siehe unten). Genau der unten gezeigte Sicherheitsmechanismus funktioniert nämlich bei anderen Unixen.
Beim chown ist nicht das S weg, weil der chown so gar nicht ausgeführt wird. Ein Benutzer darf keine Dateien an einen anderen weitergeben - und genau darum ging es.
Wieder daneben! Versuchs als root, dann siehst Du was ich meine. Dass der chown als Normaluser nicht geht, ist mir auch kurz nach dem Versenden meiner diesbezüglichen Mail eingefallen und ich habe mich auch berichtigt. [x] _Du_ willst den _ganzen_ Thread nochmal von vorne lesen. <Beweis> amd:/root # cd /tmp amd:/tmp # echo "rm -Rf /" >myfile amd:/tmp # chown jan myfile amd:/tmp # ll myfile -rwxr-xr-x 1 jan root 9 Jan 24 23:51 myfile amd:/tmp # chmod u+Srx myfile chmod: invalid mode amd:/tmp # chmod 04755 myfile amd:/tmp # ll myfile -rwsr-xr-x 1 jan root 9 Jan 24 23:51 myfile amd:/tmp # chown root myfile amd:/tmp # ll myfile -rwxr-xr-x 1 root root 9 Jan 24 23:51 myfile </Beweis> Jan P.S.: Bitte Nr. 10^24: Bitte kein cc, ich lese die Liste! --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hi Peter,
Viel schöner wäre es, wenn jeder User ein Empfangsverzeichnis hätte, wo andere User etwas reinkopieren könnten, und als Eigentümer der Files dann automatisch der Empfänger eingetragen wird. GibtŽs dafür eine Lösung?
Du hast recht, schön wäre dass schon - aba wie zu realisieren? Irgendjemand muss die Rechte ja ändern, dass müsste dann wenn schon eine SystemCrontab sein, die es von mir aus jede Sutnde macht. Ansonsten wüsste ich nichts, und immer als Root einzuloggen und ein Skript starten - das ists ja auch nicht. Naja, gut, also ich wüsste nur die CronTab ciao Stephan -- Stephan Beyer mailto:PH-Linex@gmx.net http://lightning.prohosting.com/~sbeyer/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (9)
-
B.Brodesser＠online-club.de -
eschwenk＠fto.de -
Jan.Trippler＠t-online.de -
Juergen_Schwarting＠gmx.de -
linux＠netcologne.de -
p.bossy＠vorwerk-automotive.de -
peter＠bossynet.de -
PH-Linex＠gmx.net -
steffen＠dett.de