Início / unix / Perguntas / 701309
Accepted
Vi.
Asked: 2022-05-04 11:56:50 +0800 CST

Qual comando devo usar como root para gerar um processo com uid/gid/groups numéricos substituídos?

  • 772

Qual comando (disponível em repositórios de distribuição) devo usar para iniciar um shell com uid, gid e grupos numéricos especificados? Normalmente sué usado para mudar de root para outro usuário, mas tenta procurar grupos por nomes, que podem não existir quando sistemas de arquivos externos, namespaces e contêineres do Docker estão em uso.

Espero que seja um aplicativo simples que apenas faça setgroups(2), e setgid(2), sem qualquer ou nsswitch. É fácil implementar esse programa em C, mas talvez algo padrão e disponível para distribuição seja usado para este caso de uso?setuid(2)execve(2)/etc/passwd

linux users

3 respostas

  1. Best Answer

    Como uma alternativa:

    setpriv

    cd /; setpriv --reuid=1000 --regid=1000 --init-groups --reset-env bash

    Limpo e simples

    • 1

  2. chroot

    chroot --userspec=1000:1000 --groups=1001,1002 / /bin/bash

    Chroot tem uma opção --userspece --groupsnormalmente está disponível em distros. Definir o diretório de destino para /renderizar o objetivo principal do chroot nil, mas o efeito de substituição de uid/gid/groups ainda está em vigor.

    • 0

  3. Se você tem Perl e se preocupa apenas com os UIDs e GIDs, é relativamente simples fazer isso:

    # perl -e '$( = 456; $) = "456 1111 2222"; $< = $> = 123; exec("id")'
uid=123 gid=456 groups=456,1111,2222

    $(e $)são o GID real e efetivo; e $<e $>o UID real e efetivo (nesta ordem). $)pode receber uma string representando vários números, também definirá os grupos suplementares. (Para limpar a lista desses, defina o GID primário duas vezes, por exemplo $) = "456 456")

    Ou, em English:

    # perl -MEnglish -e '$GID = 456; $EGID = "456 1111 2222"; $EUID = $UID = 123; exec("id")'
uid=123 gid=456 groups=456,1111,2222

    Você também pode usar POSIX::set[gu]uid()e é claro que você deve verificar $!após as modificações nas variáveis ​​especiais para verificar se há erros. O acima falharia silenciosamente se você não tivesse os direitos para alterar seus grupos ou UID.

    • 0

relate perguntas