abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:22 | Nová verze

    Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | Nová verze

    Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

    Ladislav Hagara | Komentářů: 4
    dnes 15:11 | Nová verze

    Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

    Ladislav Hagara | Komentářů: 0
    dnes 14:44 | Humor

    Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

    Ladislav Hagara | Komentářů: 1
    dnes 11:33 | Zajímavý článek Ladislav Hagara | Komentářů: 0
    včera 21:44 | Nová verze

    Byl vydán Mozilla Firefox 143.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Nově se Firefox při ukončování anonymního režimu zeptá, zda chcete smazat stažené soubory. Dialog pro povolení přístupu ke kameře zobrazuje náhled. Obzvláště užitečné při přepínání mezi více kamerami. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 143 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 43 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 21. října.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.2 (𝕏, Mastodon). Přehled novinek, vylepšení a nových efektů v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | Nová verze

    Byla vydána nová verze 4.5 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    15.9. 21:33 | Nová verze

    Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (45%)
     (73%)
     (0%)
     (9%)
     (9%)
     (9%)
     (18%)
     (0%)
     (18%)
    Celkem 11 hlasů
     Komentářů: 1, poslední dnes 13:49
    Rozcestník

    Oprava chybného nastavenia shellu.

    26.3.2013 00:12 | Přečteno: 1114× | bug ? | poslední úprava: 26.3.2013 19:32

    Blog o postupe na nápravu chybného nastavenia shellu v /etc/passwd.

    Úvod

    V tomto blogu budem písať o riešení situacie pri nesprávnom nastavení shellu užívateľa. Táto situácia nie je problém pri užívateľskom účte s UID > 0. Reálny problém je vtedy, keď ide o root účet a nie je možný fyzický prístup.

    Podmienky problému

    Užívateľ root s nastavením v /etc/passwd root:x:0:0:root:/root:sh. Tento zápis je chybný.

    Ďalší problém môže nastať ak je kontrolovaný shell pri logine. U debianu je riadený login cez pam moduly. Priečinok /etc/pam.d a súbor login. Každá distribúcia to môže mať iné.

    Program chsh slúži na zmenu shellu užívateľa. Dnes som zistil, že aj pam modul shells nedokáže zastaviť zmenu shellu na neplatnú hodnotu. Iba ak tento program použije root.

    Riešenie

    Źáver

    Tento postup u mňa fungoval. Samozrejme záleži na okolnostiach či bude daný postup fungovať aj na iných systémoch. Postup fungoval pri použiti dvoch uživateľských účtov s UID > 0.

    Link na inšpiráciu.Link1 Link2

    Potencialne problémy

    EDIT

    EDIT 26.03.2013 09:00

    EDIT 26.03.2013 11:15 - úprava textu a doplnenie niektorých faktov.

    EDIT 26.03.2013 19:29 - Vysvetlenie vzniku problému.

           

    Hodnocení: 71 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.3.2013 00:39 luky
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Vam jde normalnim uzivatelem zapisovat do korenoveho adresare?
    26.3.2013 09:04 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Nejak my to nedošlo. Zrejme so to písal príliš rýchlo.

    Root v linuxe : "Root povedal, linux vykona."
    Bedňa avatar 26.3.2013 09:09 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Nikde nevidím, že by si zapisoval do oblasti kde nemáš práva.
    KERNEL ULTRAS video channel >>>
    26.3.2013 09:11 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    už to mám opravené. Pozri koniec blogu, tám je napisané, že som to dnes editoval.

    Root v linuxe : "Root povedal, linux vykona."
    Bedňa avatar 26.3.2013 09:18 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Tak to bolo tesné :-)
    KERNEL ULTRAS video channel >>>
    26.3.2013 01:12 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Reboot -> kernel line -> init=/bin/bash -> zmenim co potrebuju -> nemusim vymyslet takovej bejkarny :-)
    --- vpsFree.cz --- Virtuální servery svobodně
    26.3.2013 01:13 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Aha, omlouvam se, nevsim jsem si zminene nemoznosti fyzickeho pristupu. Takze beru zpet.
    --- vpsFree.cz --- Virtuální servery svobodně
    David Watzke avatar 26.3.2013 10:57 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Takhle hloupý záznam v /etc/passwd jsem v životě neviděl. Může to vlastně vzniknout jinak, než že to ručně zprasím?
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    26.3.2013 11:07 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Prejde to cez chsh

    Root v linuxe : "Root povedal, linux vykona."
    26.3.2013 12:19 chrono
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    V manuáli sa píše, že chsh akceptuje celú cestu (k akémukoľvek spustiteľnému súboru).
    26.3.2013 11:13 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Zaujimavé je ,že tento zápis dovolí len rootovi ale zarazí to pre obyčajného užívateľa. Pritom pam_shell.so je ako prvý v /etc/pam.d/chsh.

    Root v linuxe : "Root povedal, linux vykona."

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.