主页 / unix / 问题 / 750534
Accepted
PatS
Asked: 2023-07-04 03:38:16 +0800 CST

Linux 主机 为什么我将自己添加到 www-data 组后无法 ssh 进入主机？

  • 772

我在 EC2 Linux 主机（由 NGINX 托管）上设置了一个网站。该目录/var/www/html的所有者：组为www-data:www-data，所以我想我应该将自己添加到该www-data组中，这样我就可以在不使用 的情况下编辑文件sudo。

将我添加到 /etc/group 中的 www-data 组后，我无法再登录主机。要将自己添加到www-data组中，我只需使用 vi 即可，如下所示：

sudo vi /etc/group
www-data:x:33:myusername

此时我找到了该组www-data并将我的用户名添加到该行的末尾。

我（幸运的是）在主机上仍然打开了一个 ssh 窗口，因此我将自己从www-data组中删除，并且能够通过 ssh 返回到主机。我尝试添加自己以验证是否发生了此行为，然后再次删除自己（以便我可以再次登录）。

为什么将我的用户添加到www-data组中会阻止我登录（通过 ssh）Linux 主机？

寻找答案

www-data 是 Ubuntu 上的 Web 服务器（例如 Apache、nginx）正常运行时默认使用的用户。Web 服务器进程可以访问 www-data 可以访问的任何文件。它没有其他重要性

所以要么是错误的/旧的，要么是有其他原因发生这种情况。

linux

1 个回答

  1. Best Answer

    如果主机启用了诸如 SELinux 或 AppArmor 之类的附加安全系统，或者诸如自定义 PAM 规则之类的东西，甚至只是一个非常防御性的配置/etc/ssh/sshd_config，那么这些安全规则可能会检测到您的新会话是该www-data组的成员。通常，只有 Web 服务器的子进程才应成为该组的成员。

    如果 Web 服务器子进程尝试运行 shell，则可能是黑客攻击：由于此类进程需要接受来自互联网的未经身份验证的、潜在恶意的请求，因此其代码中先前未知的漏洞可能允许入侵者利用它们来进行攻击。导致它们运行恶意代码，从而将进程置于入侵者的控制之下。

    www-data入侵过程中明显的下一步是被劫持的进程为入侵者启动 shell 会话，因此“强化”的 Web 服务器可能具有阻止组成员进行 shell 会话的安全规则，这在一定程度上是有道理的。。

    在不了解更多细节的情况下，很难确定，但您可能会被这样的安全功能阻止。

    • 3

相关问题