Scusate forse lal domanda stupida... ma come è possibile far eseguire un demone sotto un proprietario diverso da quello del file del demone e dei file di configurazione?!
Non dovrebbe avere accesso negato ai file di configur. se non è il propriet?!
Ad esempio... se eseguo httpd sotto l'utente www-data, come può accdere al file di config httpd.conf se il propr. eè ad es. root ?!
Spero di esser stato chiaro!
con 'sudo'Ad esempio... se eseguo httpd sotto l'utente www-data, come può accdere al file di config httpd.conf se il propr. eè ad es. root ?!
Forse mi son spiegato male io!
Intendevo... negli script che sono in init.d e che partono all'avvio sotto root...all'interno vi qualcosa del tipo su nomeutente -c comando...
questo significa che l'utente diventa un altro! Ma se l'utente è diverso dai file di configuraz. che sono di root... come fa ad accederci il processo?!
spero di esser stato chiaro...
Beh, dipende dai permessi dei file di configurazione, direi.Originariamente inviato da blueven
Forse mi son spiegato male io!
Intendevo... negli script che sono in init.d e che partono all'avvio sotto root...all'interno vi qualcosa del tipo su nomeutente -c comando...
questo significa che l'utente diventa un altro! Ma se l'utente è diverso dai file di configuraz. che sono di root... come fa ad accederci il processo?!
E` possibile che tale file sia leggibile da tutti, o che sia letto prima di lasciare i privilegi di root.
"Qualsiasi esperto ha paura di combattere usando la katana vera. Anch'io. Ma non ignoro la mia paura, riesco ad accettarla, e a metterla da parte accanto a me".
Permessi di invio
Rispondi quotando