abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | IT novinky

    Meta představila prototyp náramku, který snímá elektrickou aktivity svalů (povrchová elektromyografie, EMG) a umožňuje jemnými gesty ruky a prstů ovládat počítač nebo různá zařízení. Získané datové sady emg2qwerty a emg2pose jsou open source.

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | Nová verze

    Byla vydána (𝕏) nová verze 25.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 25.7 je Visionary Viper. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    dnes 13:33 | IT novinky

    Před 40 lety, 23. července 1985, společnost Commodore představila první počítač Amiga. Jednalo se o počítač "Amiga od Commodore", jenž byl později pojmenován Amiga 1000. Mělo se jednat o přímou konkurenci počítače Apple Macintosh uvedeného na trh v lednu 1984.

    Ladislav Hagara | Komentářů: 2
    dnes 06:00 | IT novinky

    T‑Mobile USA ve spolupráci se Starlinkem spustil službu T-Satellite. Uživatelé služby mohou v odlehlých oblastech bez mobilního signálu aktuálně využívat satelitní síť s více než 650 satelity pro posílání a příjem zpráv, sdílení polohy, posílání zpráv na 911 a příjem upozornění, posílání obrázků a krátkých hlasových zpráv pomocí aplikace Zprávy Google. V plánu jsou také satelitní data.

    Ladislav Hagara | Komentářů: 4
    včera 21:55 | Komunita

    Společnost Proxmox Server Solutions stojící za virtualizační platformou Proxmox Virtual Environment věnovala 10 000 eur nadaci The Perl and Raku Foundation (TPRF).

    Ladislav Hagara | Komentářů: 2
    včera 21:22 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.65 svobodného multiplatformního webového serveru Apache (httpd). Řešena je bezpečnostní chyba CVE-2025-54090.

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | IT novinky

    Společnost Proton AG stojící za Proton Mailem a dalšími službami přidala do svého portfolia AI asistenta Lumo.

    Ladislav Hagara | Komentářů: 7
    včera 12:22 | IT novinky

    Amazon koupil společnost Bee zaměřenou na nositelnou osobní AI aktuálně nabízející náramek Pioneer (YouTube) s mikrofony zaznamenávající vše kolem [𝕏, LinkedIn].

    Ladislav Hagara | Komentářů: 6
    včera 04:33 | IT novinky

    Společnost Teufel nedávno představila svůj první open source Bluetooth reproduktor MYND.

    Ladislav Hagara | Komentářů: 12
    22.7. 20:00 | Nová verze

    Byla vydána verze 4.2 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (28%)
     (25%)
     (6%)
     (5%)
     (5%)
     (2%)
     (3%)
     (26%)
    Celkem 118 hlasů
     Komentářů: 15, poslední dnes 15:10
    Rozcestník

    Oprava chybného nastavenia shellu.

    26.3.2013 00:12 | Přečteno: 1109× | bug ? | poslední úprava: 26.3.2013 19:32

    Blog o postupe na nápravu chybného nastavenia shellu v /etc/passwd.

    Úvod

    V tomto blogu budem písať o riešení situacie pri nesprávnom nastavení shellu užívateľa. Táto situácia nie je problém pri užívateľskom účte s UID > 0. Reálny problém je vtedy, keď ide o root účet a nie je možný fyzický prístup.

    Podmienky problému

    Užívateľ root s nastavením v /etc/passwd root:x:0:0:root:/root:sh. Tento zápis je chybný.

    Ďalší problém môže nastať ak je kontrolovaný shell pri logine. U debianu je riadený login cez pam moduly. Priečinok /etc/pam.d a súbor login. Každá distribúcia to môže mať iné.

    Program chsh slúži na zmenu shellu užívateľa. Dnes som zistil, že aj pam modul shells nedokáže zastaviť zmenu shellu na neplatnú hodnotu. Iba ak tento program použije root.

    Riešenie

    Źáver

    Tento postup u mňa fungoval. Samozrejme záleži na okolnostiach či bude daný postup fungovať aj na iných systémoch. Postup fungoval pri použiti dvoch uživateľských účtov s UID > 0.

    Link na inšpiráciu.Link1 Link2

    Potencialne problémy

    EDIT

    EDIT 26.03.2013 09:00

    EDIT 26.03.2013 11:15 - úprava textu a doplnenie niektorých faktov.

    EDIT 26.03.2013 19:29 - Vysvetlenie vzniku problému.

           

    Hodnocení: 71 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    26.3.2013 00:39 luky
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Vam jde normalnim uzivatelem zapisovat do korenoveho adresare?
    26.3.2013 09:04 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Nejak my to nedošlo. Zrejme so to písal príliš rýchlo.

    Root v linuxe : "Root povedal, linux vykona."
    Bedňa avatar 26.3.2013 09:09 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Nikde nevidím, že by si zapisoval do oblasti kde nemáš práva.
    KERNEL ULTRAS video channel >>>
    26.3.2013 09:11 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    už to mám opravené. Pozri koniec blogu, tám je napisané, že som to dnes editoval.

    Root v linuxe : "Root povedal, linux vykona."
    Bedňa avatar 26.3.2013 09:18 Bedňa | skóre: 34 | blog: Žumpa | Horňany
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Tak to bolo tesné :-)
    KERNEL ULTRAS video channel >>>
    26.3.2013 01:12 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Reboot -> kernel line -> init=/bin/bash -> zmenim co potrebuju -> nemusim vymyslet takovej bejkarny :-)
    --- vpsFree.cz --- Virtuální servery svobodně
    26.3.2013 01:13 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Aha, omlouvam se, nevsim jsem si zminene nemoznosti fyzickeho pristupu. Takze beru zpet.
    --- vpsFree.cz --- Virtuální servery svobodně
    David Watzke avatar 26.3.2013 10:57 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    Takhle hloupý záznam v /etc/passwd jsem v životě neviděl. Může to vlastně vzniknout jinak, než že to ručně zprasím?
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    26.3.2013 11:07 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Prejde to cez chsh

    Root v linuxe : "Root povedal, linux vykona."
    26.3.2013 12:19 chrono
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.
    V manuáli sa píše, že chsh akceptuje celú cestu (k akémukoľvek spustiteľnému súboru).
    26.3.2013 11:13 ewew | skóre: 40 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Oprava chybného nastavenia shellu.

    Zaujimavé je ,že tento zápis dovolí len rootovi ale zarazí to pre obyčajného užívateľa. Pritom pam_shell.so je ako prvý v /etc/pam.d/chsh.

    Root v linuxe : "Root povedal, linux vykona."

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.