Preguntas etiquetadas con access-control

* Los permisos de usuario de nix son realmente simples, pero las cosas pueden complicarse cuando tienes que tener en cuenta todo el acceso al directorio principal antes de llegar a un archivo determinado. ¿Cómo puedo verificar si el usuario tiene suficientes privilegios? Si no, ¿qué directorio está negando el …

60 permissions  files  users  access-control 

El p. Br. George dijo en una de sus conferencias (está en ruso) que hay algunos derechos de acceso que el superusuario no puede violar. Es decir, hay algunos derechos de acceso que pueden prohibir que el superusuario haga algo. No pude encontrar esta información en Internet y tengo curiosidad …

23 root  privileges  access-control 

Cuando SELinux se instala en un sistema, ¿se aplican sus reglas antes o después de los permisos estándar de Linux? Por ejemplo, si un usuario de Linux no root intenta escribir en un archivo con permiso de Linux, -rw------- root root¿se verificarán primero las reglas de SELinux o se aplicarán …

22 files  permissions  selinux  access-control 

Cerrada . Esta pregunta necesita detalles o claridad . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Agregue detalles y aclare el problema editando esta publicación . Cerrado hace 3 años . El /etc/sudoersarchivo enumera qué usuarios pueden hacer qué con el sudocomando El usuario root crea y modifica …

21 permissions  sudo  users  root  access-control 

Leí u oí en alguna parte (tal vez en el curso SELinux de LinuxCBT ; pero no estoy seguro) que hay servidores Linux en línea, para los cuales también se proporciona la contraseña del usuario raíz. El servidor Linux se fortalece utilizando las reglas de SELinux, de modo que todos …

20 security  selinux  access-control  hardening 

Desarrollé una aplicación que usa NTP para cambiar la hora de la red, para sincronizar dos de mis computadoras. Se ejecuta como root, ya que solo este último puede cambiar la hora y la fecha en Linux (supongo). Ahora, quiero ejecutarlo como usuario. Pero, necesito acceder al tiempo. ¿Es una …

13 security  daemon  access-control 

He desactivado el inicio de sesión del usuario root desde el archivo Sshd.conf, por lo que ahora nadie puede iniciar sesión con el usuario root, incluso si conocen la contraseña. Ahora tengo 3 usuarios en el servidor ROOT, EMERG y ORACLE. Quiero permitir el cambio a ROOT solo para usuarios …

12 security  rhel  users  su  access-control 

Tengo un usuario con acceso limitado en el sistema (es decir, no es un sudoer); Llamemos a lo Bob . Tengo un script o un binario en el que confío el administrador del sistema y no tendría problemas para ejecutarlo como root; Llamemos al guión get-todays-passphrase.sh. El trabajo de este …

11 permissions  root  access-control 

He estado buscando esto en todas partes. ¿Alguien sabe cómo bloquear una URL específica en un enrutador DD-WRT? Por ejemplo, quiero bloquear website.com/whatever, pero no website.com, blah.website.como website.com/blah. ¿Hay alguna manera de hacer esto o solo puedes bloquear todo el dominio? Intenté agregar la URL en cuestión en Restricciones de …

9 web  dd-wrt  http-proxy  access-control 

Creé algunos servicios systemd que básicamente funcionan: ubicación: /etc/systemd/system/multi-user.target.wants/publicapi.service contenido: [Unit] Description=public api startup script [Service] Type=oneshot RemainAfterExit=yes EnvironmentFile=-/etc/environment WorkingDirectory=/home/techops ExecStart=/home/techops/publicapi start ExecStop=/home/techops/publicapi stop [Install] WantedBy=multi-user.target Cuando intento reiniciar el servicio como usuario de techops en la línea de comando, obtengo el siguiente resultado: ==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units === Authentication …

9 systemd  sudo  access-control  polkit 

Mi dirección IP del servidor Apache es 192.168.1.100 y el nombre de dominio es test.local. Si un usuario escribe en la URL, diga " http: //test.local ", entonces se les debe permitir. Si un usuario intenta acceder a " http://192.168.1.100 ", entonces debe ser denegado. ¿Cómo puedo lograr esto?

8 apache-httpd  access-control 

¿Bajo qué circunstancias chmodfallarán? Miré la página de manual pero solo especifica el uso y no entra en detalles sobre en qué circunstancias no funcionará. Supongo chmodque funcionará si: eres root usted posee el archivo de destino (y está configurando un bit de modo mundano, es decir, no un bit …

8 ubuntu  permissions  chmod  access-control