Início / unix / Perguntas / 512856
Accepted
ctrl-alt-delor
Asked: 2019-04-17 11:25:53 +0800 CST

Alternativas ao suid, para script e linguagens interpretadas

  • 772

Em Unixes (incluindo Gnu/Linux) suid/sgid (ou recursos de arquivo) é a única maneira nativa (todas as outras formas usam esse caminho) para escalar privilégios.

Como administrador de sistema, gosto de escrever scripts, pois são fáceis e bem adaptados à tarefa. No entanto, suid e sgid não são honrados para scripts e outras linguagens interpretadas.

Portanto, gostaria de encontrar algumas alternativas. (Não me importo com soluções gerais ou casos especiais).

privileges suid

1 respostas

  1. Best Answer

    Existem vários métodos, aqui estão alguns:

    • Use sudode forma ad hoc. Isso pode ser usado pelos administradores (que têm sudoprivilégios totais).
    • Configure /etc/sudoers, para permitir que scripts específicos sejam executados como sudo(sem senha ou por qualquer usuário).
    • Se tudo o que você deseja fazer é vincular a portas de número baixo, use authbind.
    • Escreva em uma linguagem diferente, que compile em um executável vinculado estaticamente. go, é silencioso, tão fácil de usar.
    • Escreva um lançador para fazer as coisas privilegiadas e elimine os privilégios, antes de iniciar execum novo processo para executar o script.
    • 2

relate perguntas