Voodoo

.grande:maestro.

User info:

Registered: Jan 2004
Posts: 1009 (0.13 al dì)
Location: Pisa
Corso: com. dig.
Anno: dottore :)
Time Online: 6 Days, 23:28:00: [...]
Status: Offline

Post actions:

Salve a tutti. Incomincio una serie di post,se avete la pazienza di rispondermi
Un esercizio del corso di sicurezza chiede di creare un utente e impostarlo in modo tale che i files e dir che crea li può leggere/scrivere solo lui,negando i permessi agli altri. Ora i primi due comandi sono quelli che Sullivan mette nelle soluzioni.

code:

[root@localhost orion]# useradd foobar
[root@localhost orion]# umask 0077
[root@localhost orion]# su foobar
[foobar@localhost orion]$ umask
0002

code:

[foobar@localhost ~]$ mkdir Ciao
[foobar@localhost ~]$ mv Ciao /tmp
[foobar@localhost ~]$ su orion
[orion@localhost /]$ cd /tmp
[orion@localhost tmp]$ ll
totale 120
drwxrwxr-x  2 foobar foobar 4096  5 giu 19:49 Ciao

Quindi non ho capito perchè lui abbia scritto così. Inoltre parla di salvare il profilo in ./bashrc per mantenere permanente la modifica. Qualcuno mi illumina su come possono esser fatte entrambe le cose?
Grazie

__________________
GET DROPBOX
# il grado di lentezza è direttamente proporzionale all'intensità della memoria;il grado di velocità è direttamente proporzionale all'intensità dell'oblio (Kundera) #
BLOG: Byte Strike
ChRiS

kurt

User info:

Registered: Mar 2003
Posts: 98 (0.01 al dì)
Location: milàn
Corso: comdig
Anno: dottore
Time Online: 5 Days, 11:54:25 [...]
Status: Offline

Post actions:

Originally posted by Voodoo

code:

[root@localhost orion]# useradd foobar
[root@localhost orion]# umask 0077
[root@localhost orion]# su foobar
[foobar@localhost orion]$ umask
0002

Ma la umask rimane quella settata di default dal sistema...tant'è vero che se creo una directory i permessi rimangono quelli di 0002 e non 0077...

code:

[root@localhost orion]# useradd foobar
[root@localhost orion]# su foobar
[foobar@localhost orion]# umask 0077
[foobar@localhost orion]# umask
0077

code:

[foobar@localhost ~]$ mkdir Ciao
[foobar@localhost ~]$ mv Ciao /tmp
[foobar@localhost ~]$ su orion
[orion@localhost /]$ cd /tmp
[orion@localhost tmp]$ ll
drwx--S---  2 foobar foobar 4096  5 giu 19:49 Ciao

code:

[foobar@localhost ~]$ mkdir Ciao
[foobar@localhost ~]$ mv Ciao /tmp
[foobar@localhost ~]$ su orion
[orion@localhost /]$ cd /tmp
[orion@localhost tmp]$ ll
totale 120
drwxrwxr-x  2 foobar foobar 4096  5 giu 19:49 Ciao

Quindi non ho capito perchè lui abbia scritto così. Inoltre parla di salvare il profilo in ./bashrc per mantenere permanente la modifica. Qualcuno mi illumina su come possono esser fatte entrambe le cose?
Grazie

code:

umask 0077

Voodoo

.grande:maestro.

User info:

Registered: Jan 2004
Posts: 1009 (0.13 al dì)
Location: Pisa
Corso: com. dig.
Anno: dottore :)
Time Online: 6 Days, 23:28:00: [...]
Status: Offline

Post actions:

Ti ringrazio per le risposte,si hai capito bene,stasera provo

EDIT: Ok ha funzionato

__________________
GET DROPBOX
# il grado di lentezza è direttamente proporzionale all'intensità della memoria;il grado di velocità è direttamente proporzionale all'intensità dell'oblio (Kundera) #
BLOG: Byte Strike
ChRiS

Last edited by Voodoo on 06-06-2006 at 19:25