主页 / user-542144

Chuffleton's questions

Martin Hope
Chuffleton
Asked: 2022-10-01 03:43:39 +0800 CST
  • 1

如果我开始 -

sudo groupadd test_group
sudo useradd -g test_group -s /sbin/nologin test_user
sudo passwd test_user
    ...(some password)...
sudo mkdir -p /testdir/dev

我也有 '/etc/ssh/sshd_config' 如下 -

Include /etc/ssh/sshd_config.d/*.conf
ChallengeResponseAuthentication no
UsePAM yes
X11Forwarding no
PrintMotd no
AcceptEnv LANG LC_*
Subsystem sftp internal-sftp
Match User test_user
        ChrootDirectory /testdir
        PermitTunnel no
        ForceCommand internal-sftp -d /dev
        X11Forwarding no
        AllowTcpForwarding no

也没有任何“iptables”规则，然后我可以成功地从另一台机器进行 SFTP 连接（在这种情况下，它是一台 windows pc，使用 filezilla），指定“test_user”用户名和密码，它会显示并限制我仅到 /testdir/dev 目录的内容。

但是，我注意到 SFTP 会话仅列出目录内容；它没有实际发送/写入文件的权限。即我有 -

drwxr-xr-x  root root ... /testdir
drwxr-xr-x  root root ... /testdir/dev

很公平。所以现在我想加强所有权和权限，以便我的“test_user”可以在“/testdir”下读写，任何“test_group”用户都可以读取，其他人没有任何访问权限。然后我做 -

sudo chown -R test_user:test_group /testdir
sudo chmod -R 640 /testdir

现在，我之前成功的 SFTP 连接现在失败了，说“错误：无法连接到服务器”。

不知道为什么，但更自由、免费的所有权限怎么样 -

sudo chown -R test_user:test_group /testdir
sudo chmod -R 777 /testdir

我的“test_user”连接同样的 sftp 失败。

有点困惑，我把所有权放回原来的情况，但现在有了更广泛的访问权限——

sudo chown -R root:root /testdir
sudo chmod -R 775 /testdir

这仍然无法连接，记住之前使用user:rwx, group:rx, other:rx root root成功，我现在有user:rwx, group:rwx, other:rx root root，它更广泛但现在 SFTP 失败。

然后，为了确认，我通过 -

sudo chown -R root:root /testdir
sudo chmod -R 755 /testdir

我的 sftp/filezilla 'test_user' + pw 连接再次成功，显示 /testdir/dev 目录的内容，尽管仍然不允许写入权限。

我显然误解了所有权和访问权限，可能还有 sftp 服务最终试图在这里做的事情的机制。有人可以解释 -

  1. 'chmod -R 640 /testdir' 和所有者 'test_user:test_group' (rw- r-- --- test_user test_group) 情况似乎是我应该需要的（'test_user' 可以读写以及 'test_group' 的其他成员可以阅读）-对吗？- 但是为什么这会导致 sftp 连接失败呢？
  2. 如果“d rwx rx rx root root”案例启用成功的 sftp 连接，与用户“test_user”连接，那么为什么只将权限扩大到“d rwx r w x rx root root”（775）然后导致 sftp 连接失败？
  3. 什么是允许我的“test_user”通过 SFTP 连接对这些“/testdir/...”目录进行读/写访问而不能访问其他（非 root）用户的正确/最佳方式？
  4. 在 sftp 服务器上的整个 SFTP 连接/身份验证阶段，是否有更详细的步骤和过程序列（可能在不同用户下运行）的描述，可以更清晰、更直观地了解这里发生的情况？
sshd linux
Martin Hope
Chuffleton
Asked: 2022-09-21 07:20:18 +0800 CST
  • 1

假设我“ apt-get install somepkg ”，然后进一步安装依赖于“somepkg”的其他软件包（“abc”和“def”）。后来，我可能会读到包的最新发布源中有一些理想的更新，但我可以看到通过包管理器提供的预构建版本卡在一个非常旧的版本上，所以我然后从最新版本获取、制作和安装发布源。

但是，我现在看到我有 2 个不同版本/集的各种内置/安装包。例如/bin/somepkg-tool (v 1.0)、/usr/bin/sompkg-tool (v1.0)，以及更新的、从最新构建的/usr/local/bin/somepkg -工具（ v4.1），它提出了一些问题-

  1. 从不同版本安装多组二进制文件（一组来自预构建的包管理器，一组来自本地构建的最新 src）可能会出现问题吗？感觉就像是最好避免的潜在问题的来源。
  2. 如果我要使用“ sudo apt-get purge somepkg ”删除较旧的预构建托管包，现在提示也删除依赖包“abc”和“def”，这让我感到不舒服，因为不清楚这是否严格必要的，或者他们是否可以通过在路径上找到较新构建的二进制文件来继续工作。删除/清除以前安装的包是否不可避免地会删除后续的依赖包？另外，如果我接受删除依赖包，包管理器会/可以看到后续（重新）安装“abc”和“def”不再需要获取和安装旧的“somepkg”，因为我已经在本地构建并从 src 安装了必要的“somepkg”二进制文件？
  3. 或者是否有某种方法可以通过包管理器清除旧安装的“somepkg”而不删除 2 个依赖包？
  4. 是否有解决这种情况的一般最佳方法，或者通常最好根据具体情况进行处理？

我在这里注意到了一个类似的未回答的问题，但是，评论集中在具体案例上，这是相当有问题的，因为它是许多事情的基本依赖。

不想分散这个问题的一般性质，说明一个具体案例可能很有用 -

  • 我'apt-get install git' (v2.30.2)
  • 我后来'apt-get install gitolite3'和'... git-lfs'。
  • 后来，我在发行说明中看到了一些修复/更新，我的 debian 包管理器告诉我最新的 git 包卡在旧版本上（apt-get update，apt show git）所以我'wget ...git-2.37 .3.tar.gz'，从较新的发布源制作和安装。

现在我看到我有以下二进制文件（在 git 包附带的所有其他文件中） -

  • /bin/git (v2.30.2旧)
  • /usr/bin/git (v2.30.2旧)
  • /usr/local/bin/git (v2.37.3新)

并希望确保避免依赖 gitolite 存储库服务器和 LFS 服务器因无意中使用较旧的 git 二进制文件而出现问题。因此，这些问题。

package-management