Was hab ich an SUID falsch verstanden?

~$ ls -l /usr/sbin/hcp
-rwxr-xr-x 1 root root 45452 2009-10-22 08:09 /usr/sbin/hcp

~$ sudo chmod u+s /usr/sbin/hcp

~$ ls -l /usr/sbin/hcp
-rwsr-xr-x 1 root root 45452 2009-10-22 08:09 /usr/sbin/hcp

~$ hcp -l
[.. blahfasel ..]
You must root to run this program.


hcp ist ein ELF Binary (R1Soft Hot Copy, erzeugt ein Shadow-Device für
Backups, braucht Root-Rechte zur Ausführung und ich brauchs im Batch).

Bernd

--
Visit http://www.nixwill.de and http://www.spammichvoll.de
jean.oliver*nixwill.de & bernado.bernhardi*spammichvoll.de

Bernd Hohmann <bernd.hohmann.20090228*freihaendler.com> writes:

> Was hab ich an SUID falsch verstanden?
>
> ~$ ls -l /usr/sbin/hcp
> -rwxr-xr-x 1 root root 45452 2009-10-22 08:09 /usr/sbin/hcp
>
> ~$ sudo chmod u+s /usr/sbin/hcp
>
> ~$ ls -l /usr/sbin/hcp
> -rwsr-xr-x 1 root root 45452 2009-10-22 08:09 /usr/sbin/hcp
>
> ~$ hcp -l
> [.. blahfasel ..]
> You must root to run this program.
>
>
> hcp ist ein ELF Binary (R1Soft Hot Copy, erzeugt ein Shadow-Device für
> Backups, braucht Root-Rechte zur Ausführung und ich brauchs im Batch).

Das suid-Bit ändert nur die effektive Benutzer-ID, das Programm prüft
aber anscheinend die Wirkliche, damit es nur von root gestartet werden
kann.

Gruß
Jörg

Bernd Hohmann schrieb:
> Was hab ich an SUID falsch verstanden?
> [..]
> You must root to run this program.


Auszug aus man mount(8)

~ nosuid Do not allow set-user-identifier or set-group-identifier
~ bits to take effect.


-> Ist die betreffende Partition mit der Option "nosuid" gemounted?


mf

Martin Fuchs schrieb:

>> Was hab ich an SUID falsch verstanden?
>> [..]
>> You must root to run this program.
>
> -> Ist die betreffende Partition mit der Option "nosuid" gemounted?

~$ df $(which hcp)
Dateisystem 1K�Blöcke Benutzt Verfügbar Ben%Eingehängt auf
/dev/sda2 129380256 85465968 37393908 70% /

~$ mount | grep /dev/sda2
/dev/sda2 on / type ext3 (rw,relatime,errors=remount-ro)

Also leider nichts mit "nosuid".

Bernd

--
Visit http://www.nixwill.de and http://www.spammichvoll.de
jean.oliver*nixwill.de & bernado.bernhardi*spammichvoll.de

Bernd Hohmann schrieb:

> ~$ hcp -l
> [.. blahfasel ..]
> You must root to run this program.

Wenns hilft, hier der strace (letztes Stück):

fstat64(1, {st_mode=S_IFCHR|0620, st_rdev=makedev(136, 0), ...}) = 0
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1,
0) = 0xb7f94000

write(1, "R1Soft Hot Copy 3.3.1 build 80"..., 60R1Soft Hot Copy
3.3.1 build 8053 (http://www.r1soft.com)) = 60
[...blahfasel...]]
write(1, "\n"..., 1) = 1

brk(0) = 0x8a0e000
brk(0x8a2f000) = 0x8a2f000

getuid32() = 1000
write(2, "You must root to run this program"..., 35You must root to run
this program.) = 35


getuid32 ist also der Meinung, dass der User 1000 ist (das ist mein
normaler Arbeitsbenutzer).

Bernd


--
Visit http://www.nixwill.de and http://www.spammichvoll.de
jean.oliver*nixwill.de & bernado.bernhardi*spammichvoll.de

Bernd Hohmann <bernd.hohmann.20090228*freihaendler.com>:
> Was hab ich an SUID falsch verstanden?
>
> ~$ ls -l /usr/sbin/hcp
> -rwxr-xr-x 1 root root 45452 2009-10-22 08:09 /usr/sbin/hcp
>
> ~$ sudo chmod u+s /usr/sbin/hcp
>
> ~$ ls -l /usr/sbin/hcp
> -rwsr-xr-x 1 root root 45452 2009-10-22 08:09 /usr/sbin/hcp
>
> ~$ hcp -l
> [.. blahfasel ..]
> You must root to run this program.

evtl. prueft das Programm die UID explizit. Das set-uid-bit setzt nur
die EUID.

> hcp ist ein ELF Binary (R1Soft Hot Copy, erzeugt ein Shadow-Device für
> Backups, braucht Root-Rechte zur Ausführung und ich brauchs im Batch).

Use the Source, Luke!

Bernd Hohmann <bernd.hohmann.20090228*freihaendler.com>:
> Bernd Hohmann schrieb:
>
>> ~$ hcp -l
>> [.. blahfasel ..]
>> You must root to run this program.
>
> Wenns hilft, hier der strace (letztes Stück):
>
> fstat64(1, {st_mode=S_IFCHR|0620, st_rdev=makedev(136, 0), ...}) = 0
> mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1,
> 0) = 0xb7f94000
>
> write(1, "R1Soft Hot Copy 3.3.1 build 80"..., 60R1Soft Hot Copy
> 3.3.1 build 8053 (http://www.r1soft.com)) = 60
> [...blahfasel...]]
> write(1, "\n"..., 1) = 1
>
> brk(0) = 0x8a0e000
> brk(0x8a2f000) = 0x8a2f000
>
> getuid32() = 1000
> write(2, "You must root to run this program"..., 35You must root to run
> this program.) = 35
>
>
> getuid32 ist also der Meinung, dass der User 1000 ist (das ist mein
> normaler Arbeitsbenutzer).

Das ist korrekt. Die UID bleibt, nur die EUID aendert sich.

Bewirf den Autor dieses stueck Software mit Steven's Buechern bis er
das kapiert hat, oder verwende was anderes.

Juergen P. Meier schrieb:

> Bewirf den Autor dieses stueck Software mit Steven's Buechern bis er
> das kapiert hat, oder verwende was anderes.

Narf... Hast Du sonst ein Tool mit dem man eine "shadow copy" einer
Partition erzeugen kann? Nein - kein LVM hier vorhanden.

Bernd

--
Visit http://www.nixwill.de and http://www.spammichvoll.de
jean.oliver*nixwill.de & bernado.bernhardi*spammichvoll.de

Bernd Hohmann <bernd.hohmann.20090228*freihaendler.com> wrote:
> getuid32 ist also der Meinung, dass der User 1000 ist (das ist mein
> normaler Arbeitsbenutzer).

Das ist er ja auch, er muesste geteuid() aufrufen (Effektiv). Ist vielleicht
einfache du benutzt sudo mit einem fest konfigurierten command.

Gruss
Bernd

Bernd Eckenfels schrieb:

> Ist vielleicht einfacher du benutzt sudo mit einem fest
> konfigurierten command.

Und das erlaubt mir in einem Script ein bestimmtes Programm als Root
auszuführen ohne da irgendein Kennwort einzugeben? (Ubuntu)

Bernd

--
Visit http://www.nixwill.de and http://www.spammichvoll.de
jean.oliver*nixwill.de & bernado.bernhardi*spammichvoll.de