Legitimierung beim Herunterfahren deaktivieren

[TomL]

Also ich bin als nicht-wissender User bei unstable, weil es ....

Entschuldige.... ich hatte das wohl missverstanden..... ... ich wollte dir mit meinem Vorschlag nicht zu nahe treten....

[Felis]

oder einfach das suid-bit setzen, wie von mir zuerst vorgeschlagen. Das sollte immer gehen.

Da ich es auch so mache und nicht wirklich kapiere, wo das Sicherheitsproblem ist - ich zweifle nicht an der Aussage - hier meine Beschreibung.
als Root:

Code: Alles auswählen

chmod 4755 /sbin/shutdown

als User

Code: Alles auswählen

cd Desktop
echo "/sbin/shutdown -h now" > runterfahren
chmod 755 runterfahren

Mit Klick auf die Datei "runterfahren" sollte er runterfahren....

[DeletedUserReAsG]

Ein Sicherheitsproblem wäre, dass im Falle eines ausnutzbaren Fehlers im betreffenden Programm dieser via SUID mit Rootrechten ausgenutzt werden könnte. Kann man durch den Fehler etwa Dateien ändern oder eine Shell starten, hat man damit die volle Kontrolle über das System.

Ein weiteres Problem, zumindest bei manchen Installationen (wohl auch bei der, um die’s hier geht), könnte
»lrwxrwxrwx 1 root root 14 Aug 29 15:45 /sbin/shutdown -> /bin/systemctl«
darstellen.

[catdog2]

Ein Sicherheitsproblem wäre, dass im Falle eines ausnutzbaren Fehlers im betreffenden Programm dieser via SUID mit Rootrechten ausgenutzt werden könnte. Kann man durch den Fehler etwa Dateien ändern oder eine Shell starten, hat man damit die volle Kontrolle über das System.

Ja, man sollte generell davon absehen etwas suid root zu setzen was nicht explizit vorsieht in diesem Modus zu laufen.

Für den Zweck bietet sich eher sudo an und auch da muss man aufpassen, dass man nicht zu viel erlaubt.

[Rallebiker]

Also ich bin als nicht-wissender User bei unstable, weil es ....

Entschuldige.... ich hatte das wohl missverstanden..... ... ich wollte dir mit meinem Vorschlag nicht zu nahe treten....

Moin!
Ach was, null Problemo, das bis du absolut nicht
Bin hier in diesem Forum schon x-Mal auf gefordert worden auf stable zu wechseln.
Aber, meine Anfragen werden auch weniger, da ich mir meist selbst zu helfen weiß.
Diesmal allerdings nicht

Gruß
Rallebiker

[Rallebiker]

Hallo,
ich moechte das suid-bit nicht setzen,
trotzdem danke fuer den Tip.

Da es trotz umfangreicher Unterstuetzung fuer mein Problem
(derzeit) keine Loesung gibt,
installiere ich grad meinem Sohn ein anders Linux (Manjaro).
Somit kann er beim Rolling Release bleiben und hat
nicht den Aerger mit der Legitimierungsabfrage
beim Runterfahren.

Danke an alle!!
Bitte an den Moderator das Thema zu schliessen.

Gruss
Rallebiker