[mdk-re] traceroute

[mdk-re] traceroute

[Michael Bykov]

После последнего dist-upgrade руут не видит команду traceroute из
иксового терминала. В консоли все нормально. Подскажите, где
поправить? Меня, кстати, всегда удивляло то, что такая простая
команда доступна только руту. А теперь и вовсе.

-- 

M.

Re: [mdk-re] traceroute

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 727 bytes --]

On Tue, Oct 23, 2001 at 08:59:32PM +0400, Michael Bykov wrote:
> После последнего dist-upgrade руут не видит команду traceroute из
> иксового терминала. В консоли все нормально. Подскажите, где
> поправить? Меня, кстати, всегда удивляло то, что такая простая
> команда доступна только руту. А теперь и вовсе.

/usr/sbin/traceroute (по традиции).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] traceroute

[Gosha]

Hi!
On Wed, 24 Oct 2001 14:50:29 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

DL > On Tue, Oct 23, 2001 at 08:59:32PM +0400, Michael Bykov wrote:
DL > > После последнего dist-upgrade руут не видит команду traceroute из
DL > > иксового терминала. В консоли все нормально. Подскажите, где
DL > > поправить? Меня, кстати, всегда удивляло то, что такая простая
DL > > команда доступна только руту. А теперь и вовсе.
DL > 
DL > /usr/sbin/traceroute (по традиции).

Вот, что я заметил по этому поводу:

пробуем юзером:
[gosha@private gosha]$ traceroute
bash: traceroute: command not found

а теперь через sudo:
[gosha@private gosha]$ sudo traceroute
Password:
Version 1.4a7
Usage: traceroute [-dFInrvx] [-g gateway] [-i iface] [-f first_ttl]
        [-m max_ttl] [ -p port] [-q nqueries] [-s src_addr] [-t tos]
        [-w waittime] [-z pausemsecs] host [packetlen]

а теперь через su:
[gosha@private gosha]$ su
Password:
[root@private gosha]# traceroute
bash: traceroute: command not found

и если сразу рутом залогинится - то же не видит.
Это специально так сделано?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] traceroute

[Artem K. Jouravsky]

Здравствуйте, Gosha <gosha@sendmail.ru>!
От Wed, 24 Oct 2001 19:10:39 +0600 вы писали на тему Re: [mdk-re] traceroute:

> Hi!
> On Wed, 24 Oct 2001 14:50:29 +0400
> "Dmitry V. Levin" <ldv@alt-linux.org> wrote:
> 
> DL > On Tue, Oct 23, 2001 at 08:59:32PM +0400, Michael Bykov
> wrote:
> DL > > После последнего dist-upgrade руут не видит команду
> traceroute из
> DL > > иксового терминала. В консоли все нормально. Подскажите,
> где
> DL > > поправить? Меня, кстати, всегда удивляло то, что такая
> простая
> DL > > команда доступна только руту. А теперь и вовсе.
> DL > 
> DL > /usr/sbin/traceroute (по традиции).
> 
> Вот, что я заметил по этому поводу:
> 
> пробуем юзером:
> [gosha@private gosha]$ traceroute
> bash: traceroute: command not found
<skip>

вообще у меня от пользователя работает. Я только
/usr/sbin в $PATH добавил и все

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] traceroute

[Alexei Takaseev]

On Wed, 24 Oct 2001, Artem K. Jouravsky wrote:

> > Вот, что я заметил по этому поводу:
> >
> > пробуем юзером:
> > [gosha@private gosha]$ traceroute
> > bash: traceroute: command not found
> <skip>
>
> вообще у меня от пользователя работает. Я только
> /usr/sbin в $PATH добавил и все

А на мой взгляд, некошерно получается, админу - админово, юзверю -
юзверево.

Re: [mdk-re] traceroute

[AVL]

On Thu, 25 Oct 2001 00:18:12 +0900 (IRKST)
Alexei Takaseev <taf@utaf.ilim.ru> wrote:

 >
> > вообще у меня от пользователя работает. Я только
> > /usr/sbin в $PATH добавил и все
> 
> А на мой взгляд, некошерно получается, админу - админово, юзверю -
> юзверево.

а почему юзеру нельзя traceroute?
имхо вполне логично дать ему право посмотреть на путь его же пакетов.
к тому же дискетку со своим трасероутом никто тоже не отменял.
никаких рутовых прав для запуска не треба.

Re: [mdk-re] traceroute

[Alexei Takaseev]

On Wed, 24 Oct 2001, AVL wrote:

> > > вообще у меня от пользователя работает. Я только
> > > /usr/sbin в $PATH добавил и все
> >
> > А на мой взгляд, некошерно получается, админу - админово, юзверю -
> > юзверево.
>
> а почему юзеру нельзя traceroute?
> имхо вполне логично дать ему право посмотреть на путь его же пакетов.
> к тому же дискетку со своим трасероутом никто тоже не отменял.
> никаких рутовых прав для запуска не треба.

Да я не про это. Я про то, что не хорошо по-умолчанию допускать просто так
юзверя в sbin.

Re: [mdk-re] traceroute

[AVL]

On Thu, 25 Oct 2001 01:32:40 +0900 (IRKST)
Alexei Takaseev <taf@utaf.ilim.ru> wrote:

> On Wed, 24 Oct 2001, AVL wrote:
> 
> > > > вообще у меня от пользователя работает. Я только
> > > > /usr/sbin в $PATH добавил и все
> > >
> > > А на мой взгляд, некошерно получается, админу - админово, юзверю -
> > > юзверево.
> >
> > а почему юзеру нельзя traceroute?
> > имхо вполне логично дать ему право посмотреть на путь его же пакетов.
> > к тому же дискетку со своим трасероутом никто тоже не отменял.
> > никаких рутовых прав для запуска не треба.
> 
> Да я не про это. Я про то, что не хорошо по-умолчанию допускать просто так
> юзверя в sbin.

дык он сам себе в  bashrc все пропишет. 
глупо как то обсуждать секретность несекретных элементов.
права и пользователя с группой правильно на файлы и директории ставьте, а не с path воюйте :)

Re: [mdk-re] traceroute

[Artem K. Jouravsky]

Здравствуйте, Alexei Takaseev <taf@utaf.ilim.ru>!
От Thu, 25 Oct 2001 01:32:40 +0900 (IRKST) вы писали на тему Re: [mdk-re] traceroute:

AT> On Wed, 24 Oct 2001, AVL wrote:
AT> 
AT> > > > вообще у меня от пользователя работает. Я только
AT> > > > /usr/sbin в $PATH добавил и все
AT> > >
AT> > > А на мой взгляд, некошерно получается, админу - админово,
AT> юзверю -
AT> > > юзверево.
AT> >
AT> > а почему юзеру нельзя traceroute?
AT> > имхо вполне логично дать ему право посмотреть на путь его
AT> же пакетов.
AT> > к тому же дискетку со своим трасероутом никто тоже не
AT> отменял.
AT> > никаких рутовых прав для запуска не треба.
AT> 
AT> Да я не про это. Я про то, что не хорошо по-умолчанию
AT> допускать просто так
AT> юзверя в sbin.
Но почему? Я ж ему никаких особых прав не даю, кроме того что он
у меня в группе root (это мой пользователь). Все остальное через 
sudo. А каждый раз набирать /usr/sbin... лениво, если программе 
нужны будут рутовые права она мне про это скажет.



------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] traceroute

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1490 bytes --]

On Wed, Oct 24, 2001 at 08:57:06PM +0400, Artem K. Jouravsky wrote:
> AT> > > > вообще у меня от пользователя работает. Я только
> AT> > > > /usr/sbin в $PATH добавил и все
> AT> > >
> AT> > > А на мой взгляд, некошерно получается, админу - админово,
> AT> юзверю -
> AT> > > юзверево.
> AT> >
> AT> > а почему юзеру нельзя traceroute?
> AT> > имхо вполне логично дать ему право посмотреть на путь его
> AT> же пакетов.
> AT> > к тому же дискетку со своим трасероутом никто тоже не
> AT> отменял.
> AT> > никаких рутовых прав для запуска не треба.
> AT> 
> AT> Да я не про это. Я про то, что не хорошо по-умолчанию
> AT> допускать просто так
> AT> юзверя в sbin.
> Но почему? Я ж ему никаких особых прав не даю, кроме того что он
> у меня в группе root (это мой пользователь). Все остальное через 
> sudo. А каждый раз набирать /usr/sbin... лениво, если программе 
> нужны будут рутовые права она мне про это скажет.

Потому что /usr/sbin существует для того, чтобы помещать туда программы,
предназанченные для запуска root'ом, а не обычным пользователем.

Как туда попал traceroute, мне не до конца понятно.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] traceroute

[Artem K. Jouravsky]

Здравствуйте, "Dmitry V. Levin" <ldv@alt-linux.org>!
От Wed, 24 Oct 2001 21:01:27 +0400 вы писали на тему Re: [mdk-re] traceroute:

DL> > AT> Да я не про это. Я про то, что не хорошо по-умолчанию
DL> > AT> допускать просто так
DL> > AT> юзверя в sbin.
DL> > Но почему? Я ж ему никаких особых прав не даю, кроме того
DL> что он
DL> > у меня в группе root (это мой пользователь). Все остальное
DL> через 
DL> > sudo. А каждый раз набирать /usr/sbin... лениво, если
DL> программе 
DL> > нужны будут рутовые права она мне про это скажет.
DL> 
DL> Потому что /usr/sbin существует для того, чтобы помещать туда
DL> программы,
DL> предназанченные для запуска root'ом, а не обычным
DL> пользователем.
DL> 
DL> Как туда попал traceroute, мне не до конца понятно.
Охти мне... Ну удалю я из $PATH эту директорию, она и попала-то
туда только из-за traceroute... Если никто не знает откуда она там
взялась... Или конкретно на нее линк сделаю из /usr/bin - рутом...
Или алиас сделаю... А попала - ну, попала, вот кусок из последнего
ftp://ftp.ee.lbl.gov/traceroute.tar.gz

# Pathname of directory to install the binary
BINDEST = @sbindir@


------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] traceroute

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1799 bytes --]

On Wed, Oct 24, 2001 at 09:27:03PM +0400, Artem K. Jouravsky wrote:
> DL> > AT> Да я не про это. Я про то, что не хорошо по-умолчанию
> DL> > AT> допускать просто так
> DL> > AT> юзверя в sbin.
> DL> > Но почему? Я ж ему никаких особых прав не даю, кроме того
> DL> что он
> DL> > у меня в группе root (это мой пользователь). Все остальное
> DL> через 
> DL> > sudo. А каждый раз набирать /usr/sbin... лениво, если
> DL> программе 
> DL> > нужны будут рутовые права она мне про это скажет.
> DL> 
> DL> Потому что /usr/sbin существует для того, чтобы помещать туда
> DL> программы,
> DL> предназанченные для запуска root'ом, а не обычным
> DL> пользователем.
> DL> 
> DL> Как туда попал traceroute, мне не до конца понятно.
> Охти мне... Ну удалю я из $PATH эту директорию, она и попала-то
> туда только из-за traceroute... Если никто не знает откуда она там
> взялась... Или конкретно на нее линк сделаю из /usr/bin - рутом...
> Или алиас сделаю... А попала - ну, попала, вот кусок из последнего
> ftp://ftp.ee.lbl.gov/traceroute.tar.gz
> 
> # Pathname of directory to install the binary
> BINDEST = @sbindir@

Поскольку в FHS-2.2 (Filesystem Hierarchy Standard -- Version 2.2 final)
ничего не сказано о расположении traceroute, то в очередной версии пакета
traceroute будет находится в /usr/bin (с сохранением ссылки в /usr/sbin).

Принимаются аргументированные мнения о других программах, попавших в
чужой каталог.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] traceroute

[Gosha]

Hi!
On Thu, 25 Oct 2001 01:32:40 +0900 (IRKST)
Alexei Takaseev <taf@utaf.ilim.ru> wrote:

AT > > а почему юзеру нельзя traceroute?
AT > > имхо вполне логично дать ему право посмотреть на путь его же
AT > > пакетов. к тому же дискетку со своим трасероутом никто тоже не отменял.
AT > > никаких рутовых прав для запуска не треба.
AT > 
AT > Да я не про это. Я про то, что не хорошо по-умолчанию допускать
AT > просто так юзверя в sbin.

Ну почему нехорошо. Как раз нормально. Вот в /sbin, может быть.
А в /usr/sbin такое ограничение наверное не совсем оправдано.
Да к тому же если сделать ls -l /usr/sbin, то можно увидеть,
в большинстве случаев:

-rwxr-xr-x    1 root     root ........



-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] traceroute

[Peter V. Saveliev]

Hello, Gosha <gosha@sendmail.ru>!
On Wed, 24 Oct 2001 22:59:36 +0600 you wrote:

<skip>
> Да к тому же если сделать ls -l /usr/sbin, то можно увидеть,
> в большинстве случаев:
> 
> -rwxr-xr-x    1 root     root ........
<skip>

[peet@tinea peet]$ ls -l / | grep sbin
drwxr-xr-x 2 root root    4096 Окт 16 13:44 sbin
[peet@tinea peet]$ ls -l /sbin | grep hdparm
-rwxr-xr-x 1 root root   28444 Мар  7  2001 hdparm
[peet@tinea peet]$ /sbin/hdparm -t /dev/hda
/dev/hda: Permission denied
[peet@tinea peet]$ /sbin/lilo 
lilo: Fatal: open /dev/hda: Permission denied
[peet@tinea peet]$ 


Вот так... Хотя, может, все дело в том, что я по привычке
ставил "разработчиком" на "средний уровень безопасности".
Но никак не сказалось: как у юзверя, у меня нет /sbin в
PATH. И головной боли нет, наверное, потому же.

Петр.

Re: [mdk-re] traceroute

[Artem K. Jouravsky]

Здравствуйте, "Peter V. Saveliev" <peet@infosite.ru>!
От Thu, 25 Oct 2001 09:29:26 +0400 вы писали на тему Re: [mdk-re] traceroute:

PS> Hello, Gosha <gosha@sendmail.ru>!
PS> On Wed, 24 Oct 2001 22:59:36 +0600 you wrote:
PS> 
PS> <skip>
PS> > Да к тому же если сделать ls -l /usr/sbin, то можно
PS> увидеть,
PS> > в большинстве случаев:
PS> > 
PS> > -rwxr-xr-x    1 root     root ........
PS> <skip>
PS> 
PS> [peet@tinea peet]$ ls -l / | grep sbin
PS> drwxr-xr-x 2 root root    4096 Окт 16 13:44 sbin
PS> [peet@tinea peet]$ ls -l /sbin | grep hdparm
PS> -rwxr-xr-x 1 root root   28444 Мар  7  2001 hdparm
PS> [peet@tinea peet]$ /sbin/hdparm -t /dev/hda
PS> /dev/hda: Permission denied
PS> [peet@tinea peet]$ /sbin/lilo 
PS> lilo: Fatal: open /dev/hda: Permission denied
PS> [peet@tinea peet]$ 
PS> 
PS> 
PS> Вот так... Хотя, может, все дело в том, что я по привычке
PS> ставил "разработчиком" на "средний уровень безопасности".
PS> Но никак не сказалось: как у юзверя, у меня нет /sbin в
PS> PATH. И головной боли нет, наверное, потому же.
Речь-то шла о /usr/sbin. И головной боли у меня тоже нет

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] traceroute

[Michael Shigorin]

On Thu, Oct 25, 2001 at 12:18:12AM +0900, Alexei Takaseev wrote:
> > > [gosha@private gosha]$ traceroute
> > > bash: traceroute: command not found
> > /usr/sbin в $PATH добавил и все
> А на мой взгляд, некошерно получается, админу - админово, юзверю -
> юзверево.
Угу, сказал я, вспоминая сделанные когда-то
echo "alias traceroute='/usr/sbin/traceroute" >> ~/.bashrc
. ~/.bashrc

;)

-- 
WBR, Michael Shigorin -- webmaster at www.chem.univ.kiev.ua
>Home Page:  http://visa.chem.univ.kiev.ua/~mike/  ICQ: 113344029
>Brainbench: http://www.brainbench.com/transcript.jsp?pid=2434729

Re: [mdk-re] traceroute

[Alexei Takaseev]

On Wed, 24 Oct 2001, Gosha wrote:

> Вот, что я заметил по этому поводу:
>
> пробуем юзером:
> [gosha@private gosha]$ traceroute
> bash: traceroute: command not found
>
> а теперь через sudo:
> [gosha@private gosha]$ sudo traceroute
> Password:
> Version 1.4a7
> Usage: traceroute [-dFInrvx] [-g gateway] [-i iface] [-f first_ttl]
>         [-m max_ttl] [ -p port] [-q nqueries] [-s src_addr] [-t tos]
>         [-w waittime] [-z pausemsecs] host [packetlen]
>
> а теперь через su:
> [gosha@private gosha]$ su
> Password:
> [root@private gosha]# traceroute
> bash: traceroute: command not found
>
> и если сразу рутом залогинится - то же не видит.
> Это специально так сделано?

А вот если сказать su - (с минусом), то все замечательно находится.

Re: [mdk-re] traceroute

[Grigory Milev]

>>>>> "Alexei" == Alexei Takaseev <taf@utaf.ilim.ru> writes:

    Alexei> On Wed, 24 Oct 2001, Gosha wrote:
    >> Вот, что я заметил по этому поводу:
    >> 
    >> пробуем юзером: [gosha@private gosha]$ traceroute bash: traceroute:
    >> command not found
    >> 
    >> а теперь через sudo: [gosha@private gosha]$ sudo traceroute Password:
    >> Version 1.4a7 Usage: traceroute [-dFInrvx] [-g gateway] [-i iface] [-f
    >> first_ttl] [-m max_ttl] [ -p port] [-q nqueries] [-s src_addr] [-t tos]
    >> [-w waittime] [-z pausemsecs] host [packetlen]
    >> 
    >> а теперь через su: [gosha@private gosha]$ su Password: [root@private
    >> gosha]# traceroute bash: traceroute: command not found
    >> 
    >> и если сразу рутом залогинится - то же не видит.  Это специально так
    >> сделано?

    Alexei> А вот если сказать su - (с минусом), то все замечательно
    Alexei> находится.

        А как ты хотел, если ты переходишь под рута с установкой его
переменных окружения. У рута /usr/sbin/ в ~/.bashrc прорисован.

-- 
/ Grigory Milev
---
	Life too beautiful and interest...
	Don't worry, be happy.