abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Komunita

    Vývojáři GIMPu nově vydávají oficiální snap balíčky GIMPu. Jsou sestavovány přímo v jejich CI (Continuous Integration) systému.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Správce sbírky fotografií digiKam byl vydán ve verzi 8.8.0. Jedná se o převážně opravné vydání provázené aktualizacemi knihoven. Novinky zahrnují implicitní použití systémového barevného profilu monitoru, import/export hierarchie štítků, editační nástroj rozostření aj.

    |🇵🇸 | Komentářů: 0
    17.10. 13:22 | IT novinky

    Steve Jobs a superpočítač Cray-1 budou vyobrazeny na pamětních jednodolarových mincích vyražených v příštím roce v rámci série Americká inovace. Série má 57 mincí, tj. 57 inovací. Poslední 4 mince budou vyraženy v roce 2032.

    Ladislav Hagara | Komentářů: 12
    17.10. 12:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2025 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 1. a 2. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    17.10. 12:00 | IT novinky

    Senát včera opětovně nepřijal návrh ústavního zákona, který měl do Listiny základních práv a svobod zakotvit právo občanů platit v hotovosti nebo být off-line. Návrh předložila skupina senátorů již v roce 2023. Senát dnes návrh neschválil, ale ani nezamítl. Pokud by ho přijal, dostala by ho k projednání Sněmovna a vyjádřila by se k němu vláda.

    Ladislav Hagara | Komentářů: 20
    16.10. 23:55 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 13.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    16.10. 14:22 | Bezpečnostní upozornění

    Společnost Eclypsium se na svém blogu rozepsala o bezpečnostním problému počítačů Framework. Jedná se o zranitelnost v UEFI umožňující útočníkům obejít Secure Boot.

    Ladislav Hagara | Komentářů: 1
    16.10. 02:33 | Nová verze

    Editor kódů Zed (Wikipedie) po macOS a Linuxu s verzí 0.208.4běží také ve Windows.

    Ladislav Hagara | Komentářů: 8
    15.10. 17:44 | IT novinky

    Apple dnes představil 14palcový MacBook Pro, iPad Pro a Apple Vision Pro s novým čipem M5.

    Ladislav Hagara | Komentářů: 38
    15.10. 13:55 | Nová verze

    Debian pro mobilní zařízení Mobian (Wikipedie) byl vydán ve verzi 13 Trixie. Nová stabilní verze je k dispozici pro PINE64 PinePhone, PinePhone Pro a PineTab, Purism Librem 5, Google Pixel 3a a 3a XL, OnePlus 6 a 6T a Xiaomi Pocophone F1.

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (37%)
     (46%)
     (21%)
     (21%)
     (23%)
     (18%)
     (21%)
     (18%)
     (19%)
    Celkem 243 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Oprava chybného nastavenia shellu.

    26.3.2013 00:12 | Přečteno: 1117× | bug ? | poslední úprava: 26.3.2013 19:32

    Blog o postupe na nápravu chybného nastavenia shellu v /etc/passwd.

    Úvod

    V tomto blogu budem písať o riešení situacie pri nesprávnom nastavení shellu užívateľa. Táto situácia nie je problém pri užívateľskom účte s UID > 0. Reálny problém je vtedy, keď ide o root účet a nie je možný fyzický prístup.

    Podmienky problému

    Užívateľ root s nastavením v /etc/passwd root:x:0:0:root:/root:sh. Tento zápis je chybný.

    Ďalší problém môže nastať ak je kontrolovaný shell pri logine. U debianu je riadený login cez pam moduly. Priečinok /etc/pam.d a súbor login. Každá distribúcia to môže mať iné.

    Program chsh slúži na zmenu shellu užívateľa. Dnes som zistil, že aj pam modul shells nedokáže zastaviť zmenu shellu na neplatnú hodnotu. Iba ak tento program použije root.

    Riešenie

    Źáver

    Tento postup u mňa fungoval. Samozrejme záleži na okolnostiach či bude daný postup fungovať aj na iných systémoch. Postup fungoval pri použiti dvoch uživateľských účtov s UID > 0.

    Link na inšpiráciu.Link1 Link2

    Potencialne problémy

    EDIT

    EDIT 26.03.2013 09:00

    EDIT 26.03.2013 11:15 - úprava textu a doplnenie niektorých faktov.

    EDIT 26.03.2013 19:29 - Vysvetlenie vzniku problému.

           

    Hodnocení: 71 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.3.2013 00:39 luky
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Vam jde normalnim uzivatelem zapisovat do korenoveho adresare?
    26.3.2013 09:04 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Nejak my to nedošlo. Zrejme so to písal príliš rýchlo.

    Root v linuxe : "Root povedal, linux vykona."
    Bedňa avatar 26.3.2013 09:09 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Nikde nevidím, že by si zapisoval do oblasti kde nemáš práva.
    KERNEL ULTRAS video channel >>>
    26.3.2013 09:11 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    už to mám opravené. Pozri koniec blogu, tám je napisané, že som to dnes editoval.

    Root v linuxe : "Root povedal, linux vykona."
    Bedňa avatar 26.3.2013 09:18 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Tak to bolo tesné :-)
    KERNEL ULTRAS video channel >>>
    26.3.2013 01:12 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Reboot -> kernel line -> init=/bin/bash -> zmenim co potrebuju -> nemusim vymyslet takovej bejkarny :-)
    --- vpsFree.cz --- Virtuální servery svobodně
    26.3.2013 01:13 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Aha, omlouvam se, nevsim jsem si zminene nemoznosti fyzickeho pristupu. Takze beru zpet.
    --- vpsFree.cz --- Virtuální servery svobodně
    David Watzke avatar 26.3.2013 10:57 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Takhle hloupý záznam v /etc/passwd jsem v životě neviděl. Může to vlastně vzniknout jinak, než že to ručně zprasím?
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    26.3.2013 11:07 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Prejde to cez chsh

    Root v linuxe : "Root povedal, linux vykona."
    26.3.2013 12:19 chrono
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    V manuáli sa píše, že chsh akceptuje celú cestu (k akémukoľvek spustiteľnému súboru).
    26.3.2013 11:13 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Zaujimavé je ,že tento zápis dovolí len rootovi ale zarazí to pre obyčajného užívateľa. Pritom pam_shell.so je ako prvý v /etc/pam.d/chsh.

    Root v linuxe : "Root povedal, linux vykona."

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.