Início / server / Perguntas / 763852
Accepted
orokusaki
Asked: 2016-03-16 06:09:09 +0800 CST

O /usr/local/bin deve pertencer ao root?

  • 772

O gerenciador de pacotes Homebrew (estou no OS X, mas estou curioso sobre a segurança baseada em Unix em geral, no que se refere às permissões de diretório) defina o proprietário /usr/local/bincomo meu usuário (é rootpor padrão, certo?), o que significa que agora posso instalar executáveis ​​simplesmente movendo-os para /usr/local/bin(não é sudonecessário).

  1. Estou certo sobre isso, que normalmente /usr/local/biné propriedade de root?
  2. Chowning /usr/local/bincom seu usuário normal não é um grande problema de segurança, porque agora qualquer software que eu executo pode instalar programas em meu nome sem que minha senha seja necessária?
security

1 respostas

  1. Best Answer

    De seu FAQ , isso é para evitar a prática perigosa de ter que executar código arbitrário da Internet como root ao instalar pacotes. É um compromisso razoável para a maioria dos usuários - o Homebrew geralmente é usado na máquina de desenvolvimento de uma única pessoa, não em servidores multiusuário de produção.

    O Homebrew foi projetado para funcionar sem o uso do sudo. Você pode decidir usá-lo, mas recomendamos fortemente que não o faça. Se você usou sudo e se deparou com um bug, é provável que seja a causa. Por favor, não registre um relatório de bug, a menos que você possa reproduzi-lo após reinstalar o Homebrew do zero sem usar o sudo.

    Você só deve sudo uma ferramenta em que confia. Claro, você pode confiar no Homebrew ;) Mas você confia no Makefile de vários megabytes que o Homebrew executa? Os desenvolvedores geralmente entendem C++ muito melhor do que entendem a sintaxe do make. É um risco muito alto sudo essas coisas. Isso pode quebrar seu sistema básico ou alterá-lo sutilmente.

    E, de fato, vimos alguns scripts de construção tentando modificar /usrmesmo quando o prefixo foi especificado como algo totalmente diferente.

    Você chown root /Applications/TextMate.app? Provavelmente não. Então é tão importante chown root wget?

    Se você precisar executar o Homebrew em um ambiente multiusuário, considere criar uma conta de usuário separada especialmente para usar o Homebrew.

    Para saber por que ele não é instalado apenas no seu ~, consulte a pergunta anterior do FAQ "Por que o Homebrew prefere que eu instale /usr/local?".

    • 6

relate perguntas