[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Permissões de acesso a arquivos "shadow" com e sem sudo



O conceito do "sudo" é "super user do", ou seja faça como root. Sendo assim, sudo herda permissões root;


att
On 14/03/13 at 12:59pm, Dane wrote:
> Date: Thu, 14 Mar 2013 12:59:53 -0300
> From: Dane <dane@atua.com.br>
> To: debian-user-portuguese@lists.debian.org
> Subject: Re: Permissões de acesso a arquivos "shadow" com e sem sudo
> User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:17.0) Gecko/20130311
>  Thunderbird/17.0.4
> 
> Foi o que eu lhe expliquei,
> 
> O sudo não tem motivo para alterar o /etc/shadow, sendo assim ele não
> altera a permissão.
> 
> No Debian a permissão padrão é 640 é não 400 como você está dizendo.
> 
> Veja um exemplo de uma máquina sem do sudo instalado.
> 
> root@debian:~# dpkg -l |grep sudo
> root@debian:~# stat -c %a /etc/shadow
> 640
> 
> A permissão não tem haver com o sudo, e sim o padrão do SO.
> 
> 
> Em 14-03-2013 12:35, jacinto minhas pernas escreveu:
> >
> >Dane,
> >
> >Eu sei o conceito de permissões padrão, mas a questão não é essa.
> >
> >A permissão de um arquivo "shadow" é 400, ou seja, somente leitura
> >para o root e ninguém mais. Do contrário, não haveria sentido na
> >existência dele.
> >
> >O que eu percebi é que em todos os sistemas que opero que possuem o
> >sudo instalado, a permissão do "/etc/shadow" é 640, sendo o root o
> >proprietário e com o grupo shadow.
> >
> >Eu só queria confirmar se esta mudança nas permissões é feita mesmo
> >pelo sudo, ou por outro utilitário.
> >
> >Abraços
> >
> >
> >At 14 Mar 2013 14:55:27 +0000 (UTC) de Dane <dane@atua.com.br>:
> >
> >    Olá, as permissões padrões mudam de distro para distro.
> >
> >    No Debian o padrão é 640 mesmo, o sudo não altera permissões destes
> >    arquivos, não tem ligação com a constatação que você fez.
> >
> >    Abraço.
> >
> >
> >    Em 14-03-2013 11:49, jacinto minhas pernas escreveu:
> >    >
> >    > Amigos,
> >    >
> >    > Estou estudando para o exame LPIC 102 e nos estudos descobri que as
> >    > permissões de acesso aos arquivos "shadow" é, por padrão, 400.
> >    >
> >    > Quando fui verificar em minha máquina, percebi que os referidos
> >    > arquivos estavam com a permissão 640, sendo o grupo "shadow".
> >    >
> >    > Eis a dúvida: Esta mudança de permissões se deve ao fato de o sudo
> >    > estar instalado? (supús que talvez fosse o único utilitário que
> >    > precisasse acessar as senhas "shadow")
> >    >
> >    > Abraços
> >    >
> >    > -- To UNSUBSCRIBE, email to
> >    > debian-user-portuguese-REQUEST@lists.debian.org with a subject of
> >    > "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> >    Archive:
> >    >
> >    [🔎] 1644785024.2433233.1363272592180.JavaMail.tomcat6@ibriss06.dlan.cinetic.de">http://lists.debian.org/[🔎] 1644785024.2433233.1363272592180.JavaMail.tomcat6@ibriss06.dlan.cinetic.de
> >
> >    --     Att. Dane Brand
> >    Atua Sistemas de Informação
> >    Skype: dane.atua
> >    Msn: dane@atua.com.br
> >    ICQ : 126258686
> >    Fone: (54) 3045-4144
> >    Celular: (54) 9673-8919
> >    Linux User #548369
> >    LPIC 3 - CORE
> >
> >
> >    --     To UNSUBSCRIBE, email to
> >    debian-user-portuguese-REQUEST@lists.debian.org
> >    with a subject of "unsubscribe". Trouble? Contact
> >    listmaster@lists.debian.org
> >    Archive: [🔎] 5141E4DF.2050909@atua.com.br">http://lists.debian.org/[🔎] 5141E4DF.2050909@atua.com.br
> >
> >-- To UNSUBSCRIBE, email to
> >debian-user-portuguese-REQUEST@lists.debian.org with a subject of
> >"unsubscribe". Trouble? Contact listmaster@lists.debian.org
> >Archive: [🔎] 1365768639.2439231.1363275349668.JavaMail.tomcat6@ibriss06.dlan.cinetic.de">http://lists.debian.org/[🔎] 1365768639.2439231.1363275349668.JavaMail.tomcat6@ibriss06.dlan.cinetic.de
> 
> -- 
> Att. Dane Brand
> Atua Sistemas de Informação
> Skype: dane.atua
> Msn: dane@atua.com.br
> ICQ : 126258686
> Fone: (54) 3045-4144
> Celular: (54) 9673-8919
> Linux User #548369
> LPIC 3 - CORE
> 

-- 
Francisco Aparecido da Silva (fafanet)
--------------------------------------
   Blog: http://blog.silva.eti.br
   http://www.twitter.com/fafanete
   http://www.identi.ca/fafanet
GNU/Linux user:239412 GPG ID:01BC73D6
--------------------------------------

Attachment: signature.asc
Description: Digital signature


Reply to: