root: keine Berechtigung für /tmp/SOFTLINK -> bash (Shebang)

[bumer]

Moin,

Ich habe ein kleines Shellskript geschrieben und etwas mit symbolischen Links experimentiert und einen Softlink zu /bin/bash erstellt:

Code: Alles auswählen

ln -s /bin/bash /tmp/newlink

In meinem Skript lautet die Shebang nun wie folgt:
#!/tmp/newlink

Das Skript funktioniert einwandfrei, nur nicht mit root-Rechten, da erhalte ich die Nachricht:

Code: Alles auswählen

bash: /tmp/newlink: Keine Berechtigung

Erstelle ich aber den Softlink zur bash in $HOME, kann ich das Skript plötzlich mit root-Rechten öffnen.

Und wenn ich als root einen Softlink in /tmp/ zur Bash erstelle und ihn in der Shebang angebe, kann ich diesen als normalen User nutzen.

Ich verstehe das nicht, Root ist doch kein Root mehr, wenn er was nicht darf, oder? Woran liegt das?

Viele Grüße
bumer

[Meillo]

Vielleicht ist das ein Schutz gegen das schlimme Sicherheitsloch, das du sonst auf deinem System erzeugst. (Root-Shell anyone? )

[bumer]

Vielleicht ist das ein Schutz gegen das schlimme Sicherheitsloch, das du sonst auf deinem System erzeugst. (Root-Shell anyone? )

Danke für die Antwort, nur werde ich nicht wirklich schlau daraus. Mit der Thematik Sicherheit habe ich mich noch nicht beschäftigt.
Nun gut, root hat keinen Zugriff auf /tmp/softlink - soll anscheinend so sein, ist halt so.

[Meillo]

Die Shebang-Zeile gibt an mit welchem Interpreter das Script ausgefuehrt werden soll, d.h. welches Programm mit dem Scriptnamen aufgerufen wird.

Nun steht ein Pfad unterhalt von /tmp als Interpreter drin. In /tmp darf grundsaetzlich jeder Nutzer schreiben. (Okay, das Sticky-Bit schraenkt das ein wenig ein, aber darauf sollte man sich nicht verlassen, dass das auf jedem Unix fuer /tmp gesetzt ist bzw. vom jeweiligen Kernel mit der gleichen Semantik interpraetiert wird.) Wenn nun also irgendein anderer Nutzer /tmp/newlink durch ein eigenes Script ersetzt, dann wird dieses von root ausgefuehrt, wenn root das Shebang-Script ausfuehrt. Der andere Nutzer kann demnach beliebige Befehle in das Fake-Interpreter-Script schreiben und bekommt diese mit root-Rechten ausgefuehrt. Ist doch praktisch, oder?

Ich vermute deshalb, dass es in der Bash oder in Linux, dem Kernel, evtl. eine hardgecodete Verweigerung der root + /tmp-Shebang Kombination gibt. Nicht weil die alle Gefahren abwenden wuerde, aber doch manch schlimme Loecher verhindert. (So ist es z.B. auch nicht moeglich ein Shellscript als Interpreter im Shebang anzufuehren.)

[bumer]

Ja, klar, logisch, , danke Meillo