Première fois que je me lance sur un forum.
J’ai vu que celui-ci avait pas mal d’activités récentes
Comme vu dans le titre, aujourd’hui j’aimerai aborder le sujet des permissions users/folders sous linux
Pour information : je suis sur un serveur (VPS) configuré sous Debian 8
J’utilise Lynis pour avoir des petites suggestions et conseils concernant la sécurité du serveur
Cependant je planche sur deux de ses “warnings” concernant les permissions
Warnings (2):
----------------------------
! Permissions of some users' home directories are not strict enough. Should be 750 or more restrictive. [HOME-9304]
https://cisofy.com/lynis/controls/HOME-9304/
! Owner of some users' home directories are not correctly set [HOME-9306]
https://cisofy.com/lynis/controls/HOME-9306/
J’ai essayé de mettre les permissions en dessous de 750 comme demandé, de modifier les permissions de Home… sans réel succès (j’ai même bloqué l’accès à mon user principal…)
Après un rétablissement de la situation, je me suis demandé : quoi de mieux que de demander de précieux conseils d’experts en la matière !
J’aimerai donc savoir ce qui cloche au niveau de mes permissions… et savoir qu’est ce qui est mal configuré
Merci d’avance à celui ou celle qui prendra le temps de me lire, et encore mieux de m’aider
le lien donné par lynis doit expliqué le pourquoi du warning, mais comme tu as collé une image on ne peut pas cliquer…les images c’est gonflant
un simple copier coller est beaucoup plus simple pour les futurs intervenant
Tout d’abord merci pour ta réponse
J’ai été sur les liens et ils emmènent nul part, dans le sens où personne n’a implémenté de solution donc ça marque « new discovery »
Mais je note
A première vue rien ne te surprends dans mes permissions?
Merci de ton aide
Pourquoi y-a-t’il dans ce répertoire /home/tonio deux fichiers *.sh qui ne sont pas exécutables et qui appartiennent à root ?
Que fait ce répertoire etc dans ~tonio ?
De même il y a un répertoire lynis qui appartient à root et qui ne peut être lu ou traversé que par root ?
Avez-vous installé le paquet lynis depuis les dépôts Debian ? Si c’est le cas, installez le paquet debian-goodies et parcourez toute la documentation affichée par
debmany lynis
La sortie de la commande stat peut aussi être éclairante.
Cordialement,
Regards,
Mit freundlichen Grüßen,
مع تحياتي الخالصة
F. Petitjean
Ingénieur civil du Génie Maritime.
« Moi, lorsque je n’ai rien à dire, je veux qu’on le sache. » (R. Devos)
« Celui qui, parti de rien, n’est arrivé nulle part n’a de merci à dire à personne !! »
Pierre Dac
Il y a deux fichiers .sh dans tonio qui appartienne à Root car j’étais en root et j’ai crée des petits scripts pour tester. La présence de ces fichiers est dérangeante ?
Pour la présence du répertoire etc dans tonio, je vous avoue que je me posais la même question !
Nous sommes d’accord que ce n’est pas normal ? est-ce problématique ? je viens de regarder, il s’agit d’un fichier.. vide. Je peux le supp ?
Alors, de base j’ai installé Lynis par le traditionnel « apt-get install lynis ».
Sauf que la version n’était pas bonne (ancienne)
En passant par « apt-get update » et « apt-get upgrade » la version ne se mettait pas à jour.
Depuis j’ai changé mes sources donc je devrais peut être réessayer
Pour répondre à ta question donc, je suis passé par le package officiel du site de Lynis avec leur dernière version. Et je l’ai mis dans tonio
Depuis je l’utilise par la
Je suppose que ce n’est pas top non plus ?
