AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 923864
Accepted
XPDIN
XPDIN
Asked: 2017-06-10 11:27:35 +0800 CST2017-06-10 11:27:35 +0800 CST 2017-06-10 11:27:35 +0800 CST

/usr/bin/apt-get 的默认所有权和权限

  • 772

这是一台只有一个用户的家用电脑。

这些命令已被使用:

chown root:root /usr/bin/apt-get    
chmod 4775 /usr/bin/apt-get

如何反转命令并恢复默认值?

permissions
  • 1 1 个回答
  • 2076 Views

1 个回答

  • Voted
  1. Best Answer
    Zanna
    2017-06-10T11:31:08+08:002017-06-10T11:31:08+08:00

    删除危险的 setuid 位

    sudo chmod 755 /usr/bin/apt-get
    

    没有什么是错的。


    要添加更多细节,这里是默认值:

    $ stat -c '%a %A %U %G' /usr/bin/apt-get
    755 -rwxr-xr-x root root
    

    问题中提到的命令添加了 setuid 位,显示为4八进制权限的前导,并以人类可读的形式s代替for owner:x

    4755 -rwsr-xr-x
    

    setuid 位允许执行程序的用户使用其所有者的 EUID 来执行此操作。在这种情况下,这意味着运行的普通用户apt-get默认以 root 身份运行。由于apt-get能够完全破坏您的系统,正如 David Foerster 和 cat 在评论中指出的那样,给它这个权限设置(特别是因为设置了其他人的执行位,因为在这种情况下,实际上允许任何用户运行程序)非常不安全。

    setuid 位始终保持在最低限度,在sudo程序中必然存在

    $ stat -c '%a %A %U %G' /usr/bin/sudo
    4755 -rwsr-xr-x root root
    

    为了使这更安全,有一个关于谁可以使用的严格政策sudo,配置在/etc/sudoers. 如果该文件已损坏或不存在,或者如果该文件的权限sudo错误,则sudo退出并出现错误。

    • 5

相关问题

  • 访问启用的虚拟主机时出现 403 禁止错误

  • WINE 用户配置

  • 无法更新雷鸟

  • Ubuntu 在什么许可证下?可以合法修改和分发吗?

  • 文件权限如何工作?文件权限用户和组

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve