Início / unix / Perguntas / 763141
Accepted
AtonDuke
Asked: 2023-12-05 23:39:46 +0800 CST

O que significa copiar um comando para um nome diferente?

  • 772

Limitações do '!' operador

Geralmente não é eficaz “subtrair” comandos de ALL usando o '!' operador. Um usuário pode contornar isso trivialmente copiando o comando desejado para um nome diferente e executando-o. Por exemplo:

conta TODOS = TODOS, !SU, !SHELLS

Na verdade, não impede que Bill execute os comandos listados em SU ou SHELLS, pois ele pode simplesmente copiar esses comandos para um nome diferente ou usar um escape de shell de um editor ou outro programa. Portanto, este tipo de restrições deve ser considerado, na melhor das hipóteses, consultivo (e reforçado por políticas).

Em geral, se um usuário tiver sudo ALL, não há nada que o impeça de criar seu próprio programa que forneça um shell root (ou de fazer sua própria cópia de um shell), independentemente de qualquer '!' elementos na especificação do usuário.

O que faz o

ele pode simplesmente copiar esses comandos para um nome diferente

significar? É alias de comando ou algo mais?

sudo

1 respostas

  1. Best Answer

    Os comandos geralmente são arquivos (*) e os arquivos podem ser copiados com nomes diferentes.

    por exemplo

    $ cp /bin/ls /tmp/lslsls
$ % /tmp/lslsls -l /tmp/lslsls
-rwxr-xr-x  1 ilkkachu  wheel  187040 Dec  5 20:03 /tmp/lslsls

    Agora, se sudoeu pudesse executar qualquer coisa que não lsfosse root, eu ainda teria permissão para executar lslsls, que agora tem exatamente o mesmo conteúdo. Mesmo tornar o arquivo original somente de execução (ilegível) não ajudaria muito, já que muitas vezes é possível encontrar outro binário que faça a coisa equivalente. (Certa vez, tive que usar um sistema sudoconfigurado para não permitir a execução de /bin/shor /bin/bash. Mas qualquer outra coisa estava ok, incluindo a execução de apt-get, então considerei apenas instalar o zsh.)

    (* funções e funções internas do shell seriam uma exceção.)

    A página de manual também menciona o uso de "um escape de shell de um editor ou outro programa", que se refere ao uso de comandos como :shellou :!bashno vi, ou simplesmente sudo perl -e 'exec "sh"'ou sudo awk 'BEGIN { system("sh") }'(pelo menos no GNU AWK). Nenhum deles seria pego pelas restrições que o sudo implementa.

    • 3

relate perguntas