Início / user-28856

Matthias Ronge's questions

Martin Hope
Matthias Ronge
Asked: 2024-11-28 21:08:03 +0800 CST
  • 6

Um sistema que não configurei, apenas mantive (Debian 10/Buster):

root@host:~# df -h
Filesystem         Size  Used Avail Use% Mounted on
/dev/p100p1502lp1  4.0T  3.2T  667G  83% /
none                24G     0   24G   0% /sys/fs/cgroup
none                24G     0   24G   0% /dev
tmpfs               24G     0   24G   0% /dev/shm
tmpfs               24G  2.5G   22G  11% /run
tmpfs              5.0M     0  5.0M   0% /run/lock
none                24G     0   24G   0% /run/shm

Mas:

root@host:~# cat /etc/fstab
proc  /proc       proc    defaults    0    0
none  /dev/pts    devpts  rw,gid=5,mode=620    0    0
none  /run/shm    tmpfs   defaults    0    0

Como pode haver uma partição raiz, mas nenhuma entrada para ela em /etc/fstab/?

hard-disk
Martin Hope
Matthias Ronge
Asked: 2023-09-04 22:10:55 +0800 CST
  • 6

Passei muito tempo tentando descobrir por que o SSH com uma chave pública-privada não estava funcionando para mim entre dois servidores. Descobriu-se que o motivo era que o diretório inicial do usuário era gravável para o grupo no servidor ao qual tentei me conectar.

Qual é o maior risco de segurança para o SSH negar login de chave pública-privada, quando a pasta do usuário pode ser gravada no grupo versus quando não pode ser gravada no grupo? Entendo a justificativa para a limitação restritiva esperada da própria pasta .ssh e, portanto, dos arquivos dentro dela. Mas, por que existe um perigo para o próprio diretório inicial? Que constelação pode fazer isso perigosamente?

ssh