cuál es el propósito del grupo 'nogroup'

16

Cuando enumero todos los grupos, veo uno llamado 'nogroup'. ¿Para qué es esto? ¿Se supone que es el menos privilegiado o algo así? Estoy usando ubuntu 11.04.

permissions group

— ren
fuente

1

No está estrictamente relacionado con su pregunta, pero me pareció interesante, refspecs.linux-foundation.org/LSB_3.1.0/LSB-Core-generic/…

— Paolo

16

nogroupes el grupo análogo al nobodyusuario. Se utiliza para procesos no privilegiados, de modo que incluso si algo sale mal, el proceso no tiene los permisos para causar daños graves a un usuario o grupo importante.

— jw013
fuente

2

¿Hay algún sentido en nadie / nogrupo? Una vez descubrí que ntpd en OpenSuSE se estaba ejecutando como "nadie", así que si alguien no consigue a nadie, puede matar a mi ntpd ...

— Nils

66

@Nils Estás en lo correcto. El nobodyparadigma del usuario solo funciona para un único servicio. La práctica recomendada es avanzar hacia la ejecución de cada proceso como un usuario separado.

— jw013

2

De Debian documentación para nogrouplo explica como:

nogroup (usuario: nadie): los demonios que no necesitan poseer ningún archivo se ejecutan como usuario nobody y group nogroup. Por lo tanto, ningún archivo en un sistema debe ser propiedad de este usuario o grupo.

— Hamy
fuente