[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: initrd и привелегии по льзователя



Victor Wagner wrote:
On 2008.10.22 at 18:42:37 +0400, sergio wrote:

Victor Wagner wrote:

А что показывает ls -ld / и ls -ld /bin?
Блин, всё так банально...
700 на /

Это - знаменитейшая грабля. Обычно бывает из-за каких-нибудь глюков в
скрипте, вроде

DIR=var/lib/something
FILENAME=${DIR}/xxx
chmod 0700 /$FILENME
тут всё намного проще
mktemp создаёт каталог с 700
кстати, ключей для изменения такого поведения нет.

на хосте с десятком живых пользователей. Запускаешь такой скрипт из-под
рута, а потом удивляешься, почто юзеров так обижают.
Я на эти грабли впервые наступил году в 1996.

--
sergio.


Reply to: