Re: [mdk-re] Права на скрипт

[cornet <cornet@zmail.ru>]

Sergey Bolshakov wrote:
> 
> >>>>> "cornet" == cornet  writes:
> 
>  >> Mikhail Nikitin wrote:
>  >>
>  >> Существует скрипт который выполняет некоторую работу, и добавляет
>  >> пользователя unix (создает нового) с помощью adduser.  На скрипт
>  >> выставлены все максимально возможные права: (пока для тестирования)
>  >> -rwsrwsrwx.
>  >>
>  >> При этом при попытке использовать внутри скрипта команду adduser выдается
>  >> сообщение: adduser: unable to lock password file (если пользователь,
>  >> запускающий скрипт - не root, иначе - все ок).
>  >>
>  >> Как бороться с этим, если предполагается, что в дальнейшем права на
>  >> скрипте будут стоять только на запуск?
>  >>
> 
>  cornet> Не зависимо то пермишенов скрипт идет с правами того, кто его
>  cornet> запустил.  Поставите suid бит и будет идти с правами владельца, а не
>  cornet> запустившего.  Но это не всегда работает, вот например smbpasswd
>  cornet> через suid работать не хочет ;-))
> suid на скрипты с некоторых пор признан вредным :)
> и не работает.

О том, что это вредно для безопасности ни кто не спорит :-))
Однако до недавнего времени работало :-), по крайней мере в
RE7.0, в Спринге не пробовал ни разу, ибо знаю - вредно.

-- 
******** FIRE & STEEL ********