Page History

...

• Sollte das Programm aus einem Shellscript bestehen, sollte man dem User das Recht nehmen, diese Datei zu ändern.
  Das bedeutet nicht nur die Schreibrechte entziehen, sondern auch das Eigentums- oder Gruppenrecht und die Datei sollte auch nicht in einem Verzeichnis stehen, worauf der Benutzer Eigentums- oder Gruppenrechte hat. In diesen Fällen könnte der User nämlich die vorhandene Datei löschen und einfach eine andere "unterschieben".
• In dem gestarteten Programm werden die Rechte auch an weitere "kindprozesse" vererbt, also darf das Programm keine weiteren Prozesse öffnen dürfen.
  Beispiele:
  Der Editor vi kann über das Kommando

  Code Block
  :!<Befehl>

  
  
  weitere Programme oder eine neue Shell starten.
  Gleiches gilt auch für die gängigsten Befehle zum seitenweisen Anzeigen von Textausgaben ("more", "less", "pg").
  Diese haben auch nicht alle eine Option um das abzustellen.
  Hinweis: sudo hat für diesen Fall einige Sicherheitsoption (siehe NOEXEC: Ausführungsverhinderung für weitere Kommandos)
• Ähnlich funktioniert das auch mit Programmen in einer grafischen Oberfläche, die einen Dateiexplorer oder einen "Mini-Explorer" in Form eines "Datei öffnen"- Dialogs verwenden.
  In diesem Explorer kann man dann mit root-Rechten Dateioperationen wie löschen, editieren etc. ausführen.

...

• Benutzeralias (Ein oder mehrere User erhalten einen neuen Namen oder werden in einer Gruppe zusammengefasst)
  Syntax:

  Code Block
  User_Alias ALIASNAME = User1, User2

• Runas-Alias (Liste von Usern, deren Identität angenommen werden soll)
  Nicht immer muss es der User "root" sein, unter dem die Programme laufen sollen, oft sind es auch besondere User, die Anwendungsprogramme administrieren.
  z.B.: mysql, informix, oracle (Datenbanksysteme)
  Syntax:

  Code Block
  Runas_Alias

   

  ALIASNAME = User1, User2

•  Hostalias (Liste von Servern, auf denen die Rechte gesetzt werden sollen)
  Syntax:

  Code Block
  Host_Alias ALIASNAME = HOSTNAME1, HOSTNAME2

  Hostnamen können in folgenden Formen angegeben werden:
  128.138.0.0/255.255.0.0 #IP-Adressbereich mit Netmask
  128.138.243.0                 #einzelne IP-Adresse
  128.138.204.0/24            #IP-Adressbereich mit Netmask in alternativer Schreibweise
  Auch können Hostnamen aus der Datei /etc/hosts verwendet werden
• Befehlsalias (Liste von Befehlen, für die die Rechte gesetzt werden sollen)
  Syntax:

  Code Block
  Cmd_Alias ALIASNAME = Befehl1, Befehl2