AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 533260
Accepted
NetIceGear
NetIceGear
Asked: 2019-08-01 18:54:01 +0800 CST2019-08-01 18:54:01 +0800 CST 2019-08-01 18:54:01 +0800 CST

Por que o comando groupmems pede uma senha mesmo quando executado como root

  • 772

O groupmemscomando que nos permite editar a associação de grupo tem uma característica peculiar: quando executado como root, ele novamente solicita a senha de root ao tentar editar qualquer associação de grupo para qualquer usuário do sistema.

Na verdade, ele até age pela senha do root preventivamente, antes de verificar se tal grupo existe (verifica se o usuário existe antes de solicitar a senha)

Se você, por exemplo, executar groupmems -g 12345 -a nobodycomo root, ele solicitará que você digite a senha de root de qualquer maneira, antes de informar que o grupo 12345 não existe.

Por que (e na verdade como também) é feito dessa maneira para esse comando específico, dada a onipotência de rootquando se trata passwd /etc/sudoerse bem... todo o resto.

Além disso, esta parte tirada diretamente doman groupmems

O comando groupmems permite que um usuário administre sua própria lista de membros de grupo sem o requisito de privilégios de superusuário. O utilitário groupmems é para sistemas que configuram seus usuários para estarem em seu próprio grupo primário (ou seja, convidado / convidado).

Apenas o superusuário, como administrador, pode usar groupmems para alterar as associações de outros grupos.

me faz pensar o que aconteceria se eu removesse rootdo grupo root. O root então possivelmente perderia privilégios para se adicionar de volta ao grupo rootcom groupmems? (Eu não queria tentar isso ainda não sabendo como esse groupmemscomando se comporta

Quando tentei ler sobre isso e os grupos usando, manacabei chegando a este boato interessante:

O arquivo /etc/group é um arquivo de texto que define os grupos no sistema. Há uma entrada por linha, com o seguinte formato:

group_name:password:GID:user_list

Eu pessoalmente nunca defini uma senha para um groupno linux. O que faria/realizaria/ajudaria? Quando seria perguntado em vez da senha do usuário com privilégios particulares? A senha de cada usuário que pertence a esse grupo específico funcionaria como a senha do grupo também?

Uma última coisa da man groupe esta da qual podemos pelo menos rir:

Como a página de manual do 4.2BSD initgroups(3) diz: ninguém parece manter o /etc/group atualizado.

group root
  • 1 1 respostas
  • 403 Views

1 respostas

  • Voted
  1. Best Answer
    Throw Away Account
    2021-01-13T11:01:09+08:002021-01-13T11:01:09+08:00

    O "como" é através de uma chamada para pam_authenticate. Não tenho ideia do porquê, mas o comportamento pode ser eliminado criando um arquivo chamado /etc/pam.d/groupmemscontendo o seguinte:

    auth       sufficient pam_rootok.so
    

    Recompilar groupmemssem suporte a PAM é outra maneira de se livrar do prompt.

    • 1

relate perguntas

  • /etc/conteúdo do grupo

  • Como me adiciono ao arquivo sudoers?

  • Problema de complexidade de senha

  • Um grupo criado usando `groupadd` tem uma senha padrão?

  • Excluí minha conta root do arquivo /etc/passwd para teste no Centos7.3

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve