Forum debian-fr.org

Bonjour à tous,

Sous root, je crée un fichier test.sh, dans lequel j'ai mis :

#!/bin/sh
whoami
ls /dossier/interdit

Ensuite j'ai fait

chmod +s test.sh

Avec les tests j'ai aussi fait chmod 4555 test.sh (ça ne change rien).

Lorsque je passe sous un utilisateur lambda, j'obtiens :

lambda
ls: cannot access /dossier/interdit : Permission denied

On peut pas dire que l'uid effectif ait vraiment changé ... Qu'ai-je donc loupé, je ne dois pas être très loin ! ?

Merci

Salut,


... j'ai eu le réflexe d'aller voir sur le wiki où j'y ai trouver mon bonheur ...

_________________
Debianneux-Autodidacte . ^¿^ . sur les chemins de la connaissance et du libre ...
“ La première loi du libre et de tout hacker, au sens noble, le partage de la connaissance ”
“ Que la pique du peuple brise le sceptre des rois. ”
schema-indus

Ma question ne porte pas sur la sauvegarde mais sur le droit d'endossement. J'ai hésité à invoquer le contexte au risque de provoquer du hors sujet

Sur la plupart des distributions (toutes ?) cette possibilité est désactivée car elle pose d'énormes problèmes de sécurité. Setuid n'est utilisable que sur des binaires pas sur des scripts.

_________________
testing/unstable (amd64) sous KDE4
github/syam44 - De la bonne manière de poser les questions - Wiki debian-fr
Just because you're paranoid doesn't mean they aren't after you. -- J.Heller

Si je me souviens bien, il y a une protection interdisant le respect du bit suid pour l'execution d'un script, car c'est trop facile à pirater/éditer/patcher.
Pour executer un script en root, il vaut mieux accorder l'execution du script de manière plus sélective avec sudo.

_________________
«l'homme n'est pas une marchandise comme les autres»
Nikolaë Sarköcescu, 1955-, "Discours de campagne, St Etienne 9/11/2006"
PS: Je fais du referencement internet et sur notre blog, je traite de référencement sous linux.

Ok, je ne le savais pas, ce n'est indiqué dans aucune doc que j'ai regardée sur les droits d'endossement. Mais effectivement, pour ce que je vais faire (backup), je vais préféré le sudo car je ne veux que seul un utilisateur puisse lancer le script (par ssh).

Merci