Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente | Prochaine révision Les deux révisions suivantes | ||
tutoriel:comment_eviter_root_quand_c_est_possible [Le 28/11/2010, 10:33] herrleiche ancienne révision restaurée |
tutoriel:comment_eviter_root_quand_c_est_possible [Le 10/03/2016, 23:09] 90.31.49.146 [Utilisation du bit SUID pour donner à n'importe qui le droit d'exécuter un programme normalement réservé au root] |
||
---|---|---|---|
Ligne 40: | Ligne 40: | ||
Cette manipulation n'est pas possible pour les scripts. En effet, en supposant que vous créiez un script appartenant à root, mais avec les droits d'écriture pour d'autres utilisateurs, cela créerai une faille système dangereuse. Elle est donc réservée aux binaires. Même ainsi, il vaut mieux faire preuve de prudence. Tout binaire système que vous rendez accessible à tous est une faille potentielle. Passons maintenant à l'application: c'est très simple. Naviguez en console jusqu'au binaire que vous voulez rendre accessible à tous, et tapez | Cette manipulation n'est pas possible pour les scripts. En effet, en supposant que vous créiez un script appartenant à root, mais avec les droits d'écriture pour d'autres utilisateurs, cela créerai une faille système dangereuse. Elle est donc réservée aux binaires. Même ainsi, il vaut mieux faire preuve de prudence. Tout binaire système que vous rendez accessible à tous est une faille potentielle. Passons maintenant à l'application: c'est très simple. Naviguez en console jusqu'au binaire que vous voulez rendre accessible à tous, et tapez | ||
<code>sudo chmod +s NOM_BINAIRE</code> | <code>sudo chmod +s NOM_BINAIRE</code> | ||
- | Afin d'être bien informé de ce qui se cache derrière cette manipulation, nous vous conseillons vivement de consulter la [[http://fr.wikipedia.org/wiki/Permissions_Unix#Droit_SUID|page dédiée de Wikipédia]]. | + | Afin d'être bien informé de ce qui se cache derrière cette manipulation, nous vous conseillons vivement de consulter la [[wpfr>Permissions_Unix#Droit_SUID|page dédiée de Wikipédia]]. |
---- | ---- | ||
//Contributeurs: [[:utilisateurs:Aldian]].// | //Contributeurs: [[:utilisateurs:Aldian]].// |