[es] - Terminal na Linuxu i totalna zabrana

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
93.86.111.*

Sajt: www.linuxsrbija.org

+104 Profil

Re: Terminal na Linuxu i totalna zabrana

^{27.11.2009. u 10:59 - pre 175 meseci}

Ajde daj output od komande ls -lh /home

I kako si se ulogovala na gnome, kao administrator, root, sa svojim username-om? Poremetila si nesto sa pravima ili si promenila owner-a na svom home direktorijumu, videcemo sta je, samo opusteno...

make love - !war

Odgovor na temu

mika345
Mika Tomas
student
Beograd

Član broj: 232287
Poruke: 46
195.252.79.*

Profil

Re: Terminal na Linuxu i totalna zabrana

^{27.11.2009. u 11:06 - pre 175 meseci}

total 8.0K
drwxrwxrwx 33 administrator administrator 4.0K 2009-11-27 08:02 administrator
drwxrwxrwx 8 root root 4.0K 2009-11-02 07:58 TANA

firma je TANA....

ali kazem sve je ok i sve je vraceno sa komandom chmod 777 /

Mika

Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
93.86.111.*

Sajt: www.linuxsrbija.org

+104 Profil

Re: Terminal na Linuxu i totalna zabrana

^{27.11.2009. u 11:12 - pre 175 meseci}

Evo mali crash course iz permisija na linuxu:

2^3 = 8

000 - 0 - ---
001 - 1 - --x
010 - 2 - -w-
011 - 3 - -wx
100 - 4 - r--
101 - 5 - r-x
110 - 6 - rw-
111 - 7 - rwx

Po UGO principu (User, Group, Other) kada dodelis permisije sa chmod 777 to znaci da svi imaju pravo sve da rade i r(read) i w(write) i x(execute). Sa chmod 777 / si omogucila svima da upisuju i citaju i izvrsavaju fajlove iz root direktorijuma. Da si odradila chmod -R 777 / to bi bio security hazzard i svi bi mogli da upisuju i brisu svuda. Koliko vidim iz tvog root direktorijuma imas fajl koji se zove pin.sh . Na njemu nisi imala dozvole za execute uopste pa buduci da se radi o shell skripti ista nije mogla da se izvrsi. Sta je u toj shell skripti i koliko je ona bitna za sistem to samo tvoj sistem administrator zna.

Pozdrav...

A dozvole u home-u su ti katastrofa...

make love - !war

Odgovor na temu

mika345
Mika Tomas
student
Beograd

Član broj: 232287
Poruke: 46
195.252.79.*

Profil

Re: Terminal na Linuxu i totalna zabrana

^{27.11.2009. u 11:16 - pre 175 meseci}

pa verujem da jesu tj vidim i ja sad kad si mi pojasnio....al sta da radim ja to ne bih trebala ni gledati ni raditi....a sad bitno je da sam povratila sve na staro pa sad za dalje vidjecemo....hvala ti puno i pozdrav

Mika

Odgovor na temu

loonies
~

Član broj: 40927
Poruke: 248

+12 Profil

Re: Terminal na Linuxu i totalna zabrana

^{27.11.2009. u 14:11 - pre 175 meseci}

chmod 777 /

nije bas srecno resenje

Citat:

combuster:
Koliko vidim iz tvog root direktorijuma imas fajl koji se zove pin.sh . Na njemu nisi imala dozvole za execute uopste pa buduci da se radi o shell skripti ista nije mogla da se izvrsi. Sta je u toj shell skripti i koliko je ona bitna za sistem to samo tvoj sistem administrator zna.

To je verovatno ovo http://www.elitesecurity.org/t382645-RESENO-cURL-na-Linuxu-pomoc

@Mika

Moj savet je da instaliras Linux na virtuelnu masinu, pa da se tamo igras i chmod-ujes do mile volje

And all you touch and all you see
Is all your life will ever be
---Δ==

Neugodna istina - reaguj! | Linux is not Windows

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
*.static.isp.telekom.rs.

Sajt: www.oligofrenolog.com

+382 Profil

Re: Terminal na Linuxu i totalna zabrana

^{27.11.2009. u 15:08 - pre 175 meseci}

U sistemskim direktorijumima permisije uvek treba da budu najrestriktivnije
moguce (a da omogucavaju nesmetan rad), dok u /home dir-u obicnog user-a
permisije treba pazljivo setovati da se restrikcije skidaju TEK onoliko koliko
je potrebno za nesto, a ne lupati 777 na sve zivo i gde treba i gde ne.

Mislim moze to, ali nije dobra sigurnosna praksa, i povecava se sansa za kompromitovanje sistema.

oligofrenolog

Odgovor na temu

bmcvetic
Cvetic Branko
Beograd

Član broj: 45488
Poruke: 71
*.kbcnet.rs.

+1 Profil

Re: Terminal na Linuxu i totalna zabrana

^{02.12.2009. u 23:16 - pre 175 meseci}

Cek, cek polako....

1. Postaviti i ostaviti 777 na / ili /bin je drama los potez. Linux kao takav gubi smisao ako na ovakvom direktorijumu ostavis univerzalna prava pristupa i egzekucije. Bolje ti to reinstaliraj - like odmah :)

2. Pogledajmo malo postove sa pocetka teme (prvih nekoliko) i obratite paznju na kom hostu se nalazi:
[root@A0342-fgj4 ~] home/administrator# chmod 755 /bin
[root@a0213-jhk5:~]# ls / | grep bin

Znaci da njen racunar dinamicki dobija ime (i adresu) hosta (najverovatnije od internet provajdera) i naravno da nema prava ni kao root tj administrator, jer to nije root sa njenog inicijalanog hosta, tj. ID usera i grupe na razlicitim hostovima ne moraju biti isti, a to je ono sto kernel i file system gledaju kada proveravaju dozvole nad fajlovima. Znaci, nemaju pravo. Ovakvo ponasanje je uobicajena stvar za ovakve postavke, a vrlo cesto se desava i da se korisnik ne moze logovati u KDE, GNOME i slicno ili pozivati aplikacije. Jednostavno, zavisi od distribucije, ali pera@123beotel za linux nije isto sto i pera@eunet. Mozes podesiti u podesavanjima eth tj. mreznog interfejsa da ne uzima dinamicki ime hosta, vec da bude ono koje vi zadate, recimo mesto15 i izbeci cete ovakve probleme.

Kako si ti root na Ubuntu-u, koji se mora rucno osposobiti, sto ti nisi umela da uradis, kako je vecina direktorijuma ima 777 na debijan-olikoj (al ga skovah) distribuciji itd...? ne znam, ali znam da to ne sme biti produkciona masina. Nisi ti kriva sto si pocetnik, kriv je onaj ko je instalirao i pustio te da radis na takvoj masini. To mora na reinstalaciju, jer nikada necete vratiti dozvole u normalu, a to je jedan od stubova Linux distibucija. Ili ako cete da se igrate, slobodno mozete i chmod -R 777 na /, sve ce raditi.

Pozdrav i svako dobro

http://www.linuxsrbija.net http://www.poslovnisvet.com

Odgovor na temu

mihojla

Član broj: 120688
Poruke: 188
SMIN_878-IP-80_74_171_110.dialup.neobee.net.

Sajt: keramicar.sekon.net/akciz..

+34 Profil

Re: Terminal na Linuxu i totalna zabrana

^{14.12.2009. u 15:01 - pre 174 meseci}

Ne vezano za terminal tj. temu
.
Da li mogu da se otpakuju fajlovi iz initrd arhive iz ubuntu live CD-a?

Problem je sto taj initrd nije kao sto je vecina u obliku ext2 fs-a vec je nesto kao TAR arhiva, samo malo manja.

Kap vode...

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
*.static.isp.telekom.rs.

Sajt: www.oligofrenolog.com

+382 Profil

Re: Terminal na Linuxu i totalna zabrana

^{14.12.2009. u 15:18 - pre 174 meseci}

nije tar, vec gzip (cpio-arhiva).

http://wiki.linuxquestions.org/wiki/Initrd

oligofrenolog

Odgovor na temu