Điều gì ngăn cản người dùng `nobody` liệt kê một thư mục mà nó sở hữu?

foki

20:43, 21/07/2023

Đây là tất cả trong một thùng chứa LXC và tôi đã đăng nhập bằng không ai người dùng.

$ người
không ai
$ ls/cổ phần
ls: không thể mở thư mục '/ share': Quyền bị từ chối
$ ls -lha / | chia sẻ grep
drwxrws--- 9 không ai 4000 183 ngày 21 tháng 3 18:30 chia sẻ

Bây giờ, có vẻ như các không ai người dùng không thể liệt kê một thư mục mà nó sở hữu.

Cái này /chia sẻ được gắn từ một NAS:

$ núi -l | chia sẻ grep
a_nas:/share/a_nas/my_storage trên /loại chia sẻ nfs (rw,nosuid,nodev,noatime,nodiratime,vers=3,rsize=1048576,wsize=1048576,namlen=255,hard,proto=tcp,timeo=600, retrans=2,sec=sys,mountaddr=SOME.IP,mountvers=3,mountport=20048,mountproto=udp,local_lock=none,addr=SOME.IP)

Điều quan trọng là tôi không có quyền truy cập vào máy chủ NAS.

0 + 0

linux

quyền

mạng linux

Tomek

21:15, 21/07/2023

Các tùy chọn xuất trên máy chủ là gì? Xác thực kerberos có được sử dụng trong lần xuất này không? (điều này khó xảy ra) Có bất kỳ hạn chế nào về địa chỉ ip đối với chia sẻ nfs không? Id người dùng và nhóm cho người dùng `nobody` có giống nhau trên cả máy khách và máy chủ không? Có tường lửa nào cho phép mountd nhưng chặn nfs không?

Hồi đáp

foki

21:19, 21/07/2023

@Tomek Thật không may, tôi không có quyền truy cập vào máy chủ NAS. Tôi đã cập nhật câu hỏi của mình.

Hồi đáp

Tomek

21:21, 21/07/2023

`showmount -e ` có thể hữu ích ở đây (thường thì nó hiển thị các hạn chế về ip/netgroup). Bạn có thể cd vào thư mục này không?

Hồi đáp

Tomek

21:23, 21/07/2023

Và bạn có thể kiểm tra xem nó có hoạt động bên ngoài vùng chứa không?

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: What prevents `nobody` user from listing a directory that it owns?

TH: อะไรป้องกันไม่ให้ผู้ใช้ 'ไม่มีใคร' แสดงรายการไดเร็กทอรีที่เป็นเจ้าของ

RO: Ce împiedică utilizatorul „nimeni” să listeze un director pe care îl deține?

RU: Что мешает пользователю «никто» указать каталог, которым он владеет?

VI: Điều gì ngăn cản người dùng `nobody` liệt kê một thư mục mà nó sở hữu?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.