RDot: White Hat Security Community

RDot: White Hat Security Community (https://rdot.org/forum/index.php)
-   Сервисы, БД, Серверы/Network services, Databases, Servers (https://rdot.org/forum/forumdisplay.php?f=23)
-   -   Права ФС (https://rdot.org/forum/showthread.php?t=3386)

nomad 01.03.2015 09:20

Права ФС
 
Не могу понять, в чем косяк c доступами:
Код:

$ id
uid=10026(forums) gid=10026(forums) groups=10026(forums)
$ ls -al /usr/www/forums/www.forums.ru/htdocs/
total 288
drwxr-xr-x  10 forums forums 3072 Aug 29  2014 .
drwxr-xr-x  5 forums  forums    512 Apr 16  2012 ..
-rw-r--r--  1 forums  forums  7597 Feb 16 16:02 .htaccess
.... //тут список файлов/папок сайта
$ mkdir /usr/www/forums/www.forums.ru/htdocs/test
mkdir: /usr/www/forums/www.forums.ru/htdocs/test: Operation not permitted

Копирование из другой папки тоже не работает.

romashka_sky 01.03.2015 11:18

Цитата:

Сообщение от nomad (Сообщение 38068)
Не могу понять, в чем косяк c доступами:
Код:

$ id
uid=10026(forums) gid=10026(forums) groups=10026(forums)
$ ls -al /usr/www/forums/www.forums.ru/htdocs/
total 288
drwxr-xr-x  10 forums forums 3072 Aug 29  2014 .
drwxr-xr-x  5 forums  forums    512 Apr 16  2012 ..
-rw-r--r--  1 forums  forums  7597 Feb 16 16:02 .htaccess
.... //тут список файлов/папок сайта
$ mkdir /usr/www/forums/www.forums.ru/htdocs/test
mkdir: /usr/www/forums/www.forums.ru/htdocs/test: Operation not permitted

Копирование из другой папки тоже не работает.

Возможно, SELinux

oRb 02.03.2015 11:37

lsattr -d /usr/www/forums/www.forums.ru/htdocs/

nomad 02.03.2015 11:42

lsattr: not found

tex 02.03.2015 12:19

какая фс?

nomad 02.03.2015 12:23

файловая система ufs

tex 02.03.2015 12:59

Цитата:

Сообщение от oRb (Сообщение 38072)
lsattr -d /usr/www/forums/www.forums.ru/htdocs/

если ufs то freebsd видимо
Цитата:

-o Include the file flags in a long (-l) output. See chflags(1) for
a list of file flags and their meanings.

nomad сделай ls -lo /usr/www/forums/www.forums.ru/htdocs/

touch работает?

фс не в read only?

nomad 02.03.2015 13:07

Да, freebsd 9.3
uname -a
Код:

FreeBSD forums.ru 9.3-RELEASE-p9 FreeBSD 9.3-RELEASE-p9 #0: Tue Jan 27 10:43:40 UTC 2015    root@amd64-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  amd64
Код:

ls -lo /usr/www/forums/www.forums.ru/htdocs/ 2>&1
total 256
-rw-r--r--  1 forums  forums  schg  2602 Apr 28  2012 404.html
drwxr-xr-x  2 forums  forums  schg  512 Apr 16  2012 _stats
-rw-r--r--  1 forums  forums  schg  1492 Aug 29  2013 admin_send.php
drwxr-sr-x  23 forums  forums  schg  3584 Feb 16 16:00 agora
-rw-r--r--  1 forums  forums  schg 11300 Feb 27  2012 arcforums.html
drwxr-xr-x  3 forums  forums  schg  512 Mar  1 20:21 banners
-rw-r--r--  1 forums  forums  schg  762 Apr  6  2012 config_banner.php
-rw-r--r--  1 forums  forums  schg  154 Oct 24  2010 config_memcache.php
-rw-r--r--  1 forums  forums  schg  289 Aug 17  2012 favicon.ico
-rw-r--r--  1 forums  forums  schg  1546 Aug 17  2012 favicon.ico-
-rw-r--r--  1 forums  forums  schg  274 Dec 16  2008 googlec9db48e2ebd38b00.html
-rw-r--r--  1 forums  forums  schg    53 Jul 15  2010 googlee1b5f1cea887b50e.html
drwxr-xr-x  8 forums  forums  schg  2048 Apr 22  2014 js
-rw-r--r--  1 forums  forums  schg  5040 May  3  2012 links.html
-rw-r--r--  1 forums  forums  schg  728 Oct 24  2010 online.php
-rw-r--r--  1 forums  forums  schg 31297 Mar 31  2011 pie.htc
-rw-r--r--  1 forums  forums  schg  412 Apr 22  2014 redirect.php
-rw-r--r--  1 forums  forums  schg 14039 Nov  6  2012 reklama.html
-rw-r--r--  1 forums  forums  schg  1496 Nov 17  2011 reklama_send.php
drwxr-xr-x  3 forums  forums  schg  512 Dec 18  2012 rep_bazy
-rw-r--r--  1 forums  forums  schg  3299 Jul  1  2013 robots.txt
-rw-r--r--  1 forums  forums  schg  9685 Apr 22  2014 smsdostup.php
-rw-r--r--  1 forums  forums  schg  266 Feb 10  2014 test.php
-rw-r--r--  1 forums  forums  schg  734 Aug 29  2014 test_mem.php
drwxrwxr-x  2 forums  forums  schg  512 Apr 20  2012 tmp
-rw-r--r--  1 forums  forums  schg  4774 Aug 29  2013 to_administration.html
drwxr-xr-x  2 forums  forums  schg  512 Oct  1  2012 xml
-rw-r--r--  1 forums  forums  schg    0 Oct  1  2010 yandex_736499f04d23f1e4.txt

Тач работает вне этой папки (шелл лежит у соседа, с тем же uid/gid)

schg - т.е. только рут?
Код:

chflags: /usr/www/forums/www.forums.ru/htdocs/test_mem.php: Operation not permitted

tex 02.03.2015 13:27

schg - системный флаг "неизменяемости", который может устанавливать только root. Файлы с таким флагом schg нельзя изменять вообще: редактировать, перемещать, заменять. Сама файловая система будет пресекает попытки как-то затронуть этог файл. Этот флаг нельзя изменить, когда система работает на уровне безопасности 1 и выше.

уровне безопасности:
sysctl -a | grep secure
kern.securelevel: 1


Часовой пояс GMT +3, время: 13:43.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot