AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 773921
Accepted
vfclists
vfclists
Asked: 2024-04-06 05:21:04 +0800 CST2024-04-06 05:21:04 +0800 CST 2024-04-06 05:21:04 +0800 CST

是否可以在Linux上创建多个具有相同UID和GID的用户,特别是UID和GID 0?

  • 772

ArchWiki - rsnapshot 页面uid提到使用和gid设置为 创建多个用户0作为创建远程登录以执行备份的用户的一种方法。

为了减轻备份服务器漏洞造成的潜在损害,您可以采取的一件事是在客户端计算机上创建备用用户,并将uid和gid设置为 0,但使用限制性更强的 shell,例如 scponly。

我认为目的是为这些帐户提供用户的读写执行权限,root但前提是他们的登录 shell 给予他们减少的权限。

这是否意味着即使帐户具有相同的gid并且uid它们仍然通过帐户名进行区分并且具有相同的gid并uid赋予它们相同的访问权限?

ssh
  • 2 2 个回答
  • 31 Views

2 个回答

  • Voted
  1. Best Answer
    bk2204
    2024-04-06T05:42:53+08:002024-04-06T05:42:53+08:00

    就操作系统上的权限而言,所有权限都与 UID 和 GID 相关,而不是与名称相关。因此,如果某人的 UID 为 0(在传统的 Unix 模型中),那么他们就是 root,并且拥有与之相关的所有权限,无论用于登录的名称如何。

    但是,远程登录时,同一 ID 可以有多个用户名,并为每个用户提供不同的 shell。因为传统的 Unix passwd 和 Shadow 数据库按用户名存储 shell 和其他信息,所以如果您为 UID 0 指定备用用户名,例如toor(某些系统上的常见替代方法),则数据库中列出的该用户的 shell 和密码将进行咨询以确定访问权限和要使用的 shell。登录成功后,OpenSSH 或登录进程会将用户和组更改为给定的 ID,并运行指定的 shell。

    登录后,该进程仍将具有 root 权限,但其运行的 shell 可能只允许访问一组有限的程序。假设 shell 确实受到限制并且不允许其他访问,则可以通过这种方式限制访问。然而,对该 shell 的任何损害(例如,由于错误)都将允许以 root 权限执行。

    • 2
  2. Stephen Kitt
    2024-04-06T05:52:57+08:002024-04-06T05:52:57+08:00

    有几种情况会考虑用户名,主要是在登录期间:用户名决定要考虑的用户条目(例如from )以及任何辅助组(例如from )。/etc/passwd/etc/group

    多个用户可以共享给定的 uid 和/或主要 gid,但仍然具有不同的 shell 和辅助组。一旦定义了给定会话的 uid 和 gids,这通常就是最重要的 — 进程具有 uid 和 gids,而不是用户名和组名。权限由 id 决定,而不是由名称决定。

    过去,系统拥有多个 id 0 帐户是很常见的:一个帐户具有常规 shell,另一个帐户具有静态链接的救援 shell。备份 id 0 帐户,能够复制任何文件,也不是闻所未闻(正如您提到的)。这两种用例都变得越来越少。直接 root 登录并不常见,恢复系统不需要静态 shell,而基于拉取的备份系统往往依赖于守护进程。

    • 2

相关问题

  • 为什么 ssh 实用程序被视为 pty?

  • Auto-SSH 手动工作,但不在后台工作

  • 远程运行 X 应用程序,在远程主机上运行 GUI [关闭]

  • rsync 端口 22 和 873 使用

  • SCP突然中止:管道损坏,消息验证码不正确

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve