Dotaz: nobody uzivatel

[mirec]

dobry vecer chcel by som sa opytat ze aku ulohu plni uzivatel nobody v systeme, viem ze ho pouziva samba, ale vyuziva sa aj niekde inde a co znamena * na mieste hesla v /etc/shadow?? je to nejake heslo? dik

Odpovědi

[Jack]

dobry vecer, nechci kecat, ale mam dojem, ze ta * znamena, ze se na nej neda prihlasit do systemu.. jestli je to kec tak prominte..

[Michal Kubeček]

Dodal bych, že to není speciální vlastnost hvězdičky. Je to dáno tím, že žádné heslo nemůže při žádném z používaných algoritmů dát jako hash '*'. Takže stejně by fungoval i jakýkoli jiný řetězec, který neodpovídá formátu, ve kterém jsou hesla uložena (kromě prázdného ).

[finn]

Žádný soubor na disku nevlastní uživatel nobody ani nepatří do skupiny nogroup. Pokud by se potenciálnímu útočníkovi podařilo zmocnit se nějakého daemona (FTP serveru, HTTP serveru apod.), bude mít práva uživatele nobody, protože pod ním většinou služby běží. Výsledek: útočník nebude moci měnit soubory na disku a bude mít možnost číst jen ty, které neobsahují citlivé informace.

Hvězdička imho znamená, že daný uživatel se nemůže nalogovat.

[mirec]

dik uz je mi to jasne