| View previous topic :: View next topic |
| Author |
Message |
Jacek_G
n00b
Joined: 19 Apr 2009
Posts: 8
|
 Posted: Tue May 05, 2009 6:00 pm Post subject: [SOLVED] root gruppe geändert(-->audio) |
 |
|
wie der Titel schon besagt habe ich heute Mißt gebaut
durch spielerei mit usermod -G oder -g habe ich root in die gruppe audio befördert.
Und im laufe des Tages ca 60 packete emerged ....
jede Datei die root touched ist teil der gruppe audio und nicht mehr root !!
das ist doch sicherlich sicherheitsrelevant da jetzt jeder in audio eventuel auf conf files zugreifen kann.
Wie ändere ich die gruppe?
Und wie prüfe ich was alles falsch erstellt wurde ?!
vielen dank
_________________
Intel Pentium M 715 (Dothan), 1,5 GHz , FSB 400 MHz, 2 MB Cache
1535 MB DDR
Last edited by Jacek_G on Wed May 06, 2009 11:46 am; edited 1 time in total |
|
| Back to top |
|
 |
Max Steel
Advocate
Joined: 12 Feb 2007
Posts: 2272
Location: My own world! I and Gentoo!
|
| Posted: Tue May 05, 2009 6:49 pm Post subject: |
|
|
Ändern würde in der /etc/passwd (Zeile root; Gruppe auf 0)
| Code: | #User:keineAhnung(standard=x):UID:GID:Comment:Homedir:Shell
root:x:0:0:root:/root:/bin/bash
|
Und dann noch mit der /etc/group gegenchecken.
| Code: | #Gruppe:keineAhnung(vll bedeutet x=keine Systemgruppe):GID:eingetrageneUser
root::0:root
audio::18:user1,user2,user3 |
Ich vermute das du die GID vom User Root auf (bei mir wäre es) 18 gestellt hast.
Die Sache mit dem Check dürfte so rauslaufen das du alles neubaust was du seit dem test mit gpasswd neubaust, allerdings weiß ich nicht, vll gibts noch andere Methoden die ich nicht kenne.
_________________
mfg
Steel
___________________
Heim-PC: AMD Ryzen 5950X, 64GB RAM, GTX 1080
Laptop: Intel Core i5-4300U, 16GB RAM, Intel Graphic
Arbeit-PC: Intel i5-1145G7, 16GB RAM, Intel Iris Xe Graphic (leider WSL2) |
|
| Back to top |
|
|
Jacek_G
n00b
Joined: 19 Apr 2009
Posts: 8
|
| Posted: Tue May 05, 2009 7:03 pm Post subject: |
|
|
passwd und /etc/group
sehen einwandfrei aus.
nach einem neustart funktioniert touch ebenfalls wie erwarten
nur das in /etc MAKE.conf jetzt zu audio gehört... behebe ich manuel
wie finde ich den noch die restlichen verunglückten
_________________
Intel Pentium M 715 (Dothan), 1,5 GHz , FSB 400 MHz, 2 MB Cache
1535 MB DDR |
|
| Back to top |
|
|
schachti
Advocate
Joined: 28 Jul 2003
Posts: 3765
Location: Gifhorn, Germany
|
| Posted: Wed May 06, 2009 5:10 am Post subject: |
|
|
| Jacek_G wrote: | | h die restlichen verunglückten |
find kennt die beiden Tests -gid und -group, damit kannst Du es probieren. Allerdings wird es schwer herauszufinden, ob eine Datei, die nun zur Gruppe audio gehört, eine "verunglückte" Datei oder eine "normale" Datei ist. Evtl. hilft Dir hier der zusätzliche Test -ctime bzw. -mtime oder der Vergleich mit dem letzten Backup.
_________________
Never argue with an idiot. He brings you down to his level, then beats you with experience.
How-To: Daten verschlüsselt auf DVD speichern. |
|
| Back to top |
|
|
Jacek_G
n00b
Joined: 19 Apr 2009
Posts: 8
|
| Posted: Wed May 06, 2009 11:45 am Post subject: |
|
|
Fertig vielen dank für die Hilfe.
habe mit
find / -group audio > datein_die_audio_gehoeren
less datein_die_audio_gehoeren
und hinterher in den einzelnen Verzeichnissen ca 8000 files
chgrp -R root *
man läuft natürlich Gefahr das man sich die Rechte für Audio Abspielen entzieht. --> eventueler Audio reinstall
ctime und mtime hilft mir leider nciht weiter da fast zeitgleich zu dem Problem die Soundkarte installiert habe.
_________________
Intel Pentium M 715 (Dothan), 1,5 GHz , FSB 400 MHz, 2 MB Cache
1535 MB DDR |
|
| Back to top |
|
|
|
|
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
|
Deutsches Forum (German)
