Когда является соответствующим для удаления setuid/setgid полномочий из приложения?

Я не думаю, что Вы собираетесь иметь удачу при выполнении обеих версий Сервера FileMaker на той же машине. Из того, что я вижу, порт TCP слушания 5003 используется обеими версиями Сервера FileMaker. Взгляните на интернет-Брандмауэр и Конфигурацию маршрутизатора (Порт TCP/IP 5003) и Сервер FileMaker и Сервер FileMaker Усовершенствованные номера портов для получения дополнительной информации.

2
задан 19 May 2011 в 21:30
1 ответ

Это - хороший вопрос.

Обычно, приложения, для которых нужны setuid и setgid, укусили, приложения, должен выполнить задачи администрирования некорневыми пользователями.

Возьмите, например, passwd программу. Это используется для изменения пароля. Пароли являются хранилищем в/etc/shadow файле, это только читаемо корнем, следовательно использование setuid укусило.

Обычно в популярных дистрибутивах Linux, те приложения безопасно использовать, для порождения они все тестируются и бесплатная ошибка.

Я не знаю, как можно узнать, нужны ли для приложения те биты на или нет, но можно установить applicatio как фырканье или ПОМОЩНИК, который проверяет целостность файлов и может предупредить Вас, когда некоторый файл был изменен - особенно те, которые имеют setuid и setgid биты на.

1
ответ дан 3 December 2019 в 13:19

Теги

Похожие вопросы