Auth and PAM

Опубликовано | Автор: mora | 13 комментариев

## Оформление ответов по лабораторной работе
* Создать репозиторий на github.com или gitlab.com
* приложить в репозиторий README.md с ответами и скриншотами экрана
* Задания отмеченные (*) являются дополнительными для самостоятельного разбора

—
## Базовые утилиты для работы с пользователями и правами
«`bash
useradd
passwd
usermod
userdel
groupadd
groupdel
groupmod
groups
id
newgrp
gpasswd
chgrp
chown
chmod
«`
* Самоятельно посмотрите man по каждой
—

## Создаем пользователей

«`bash
man useradd
useradd -m -s /bin/bash user1
useradd -m -s /bin/bash user2
«`
* В результате у вас создадуться два пользователя
* Какие UID создались у пользователей?
* посмотреть можно с помощью команды id или в файле /etc/passwd
* Что означают опции -m и -s
* Ответы приложить в README.md

—

## Создаем группу и добавляем туда пользователей

«`bash
man groupadd
man gpasswd
groupadd admins
gpasswd -a user1 admins
gpasswd -a user2 admins
id user1
id user2
«`
* Результаты команды id добавить в README.md
* (*) Через usermod сделайте группу admins основной для user1. Результат id приложить в README.md

—

## Создать каталог от рута и дать права группе admins туда писать

«`bash
mkdir /opt/upload
chmod 770 /opt/upload
chgrp admins /opt/upload
«`
* что означают права 770 ?
* создать по файлу от пользователей user1 и user2 в каталоге /opt/uploads
* проверьте с какой группой создались файлы от каждого пользователя. Как думаете — почему?
* (*) попробуйте сменить текущую группу пользователя «`newgrp admins«` у пользователя user2 и создайте еще файл
* приложить «`ls -l /opt/upload«` в README.md

—

## Создать пользователя user3 и дать ему права писать в /opt/uploads

* Создайте пользователя user3
* Попробуйте записать из под него файл в /opt/uploads. Должны получить ошибку
* Считайте acl с каталога. Добавьте черерз setfacl права на запись в каталог.
«`bash
man getfacl
man setfacl
getfacl /opt/upload
setfacl -m u:user3:rwx /opt/upload
su — user3
touch /opt/upload/user3_file
ls -l /opt/upload/user3_file
«`
* приложить «`ls -l /opt/upload«` в README.md
* приложить финишный acl директории в README.md
—

## Установить GUID флаг на директорию /opt/uploads

_текущие версии Linux игнорируют установку SUID на диреторию, также игнорируется выставление SUID на shell скрипт_

«`bash
chmod g+s /opt/upload
su — user3
touch /opt/upload/user3_file2
ls -l /opt/upload/user3_file2
«`
* Приложить «`ls -l /opt/upload«` в README.md
* Объяснить почему изменилась группа при создании

—
## Установить SUID флаг на выполняемый файл

_текущие версии Linux игнорируют выставление SUID на shell скрипт (проеврка на shebang)_

* Установим suid бит на просмотрщик cat
* В начале попробуйте прочитать cat /etc/shadow из под пользователя user3
* Установить suid /bin/cat и прочитайте снова из под user3
* В README.md добавьте оба результат
* Объясните почему

—

## Сменить владельца /opt/uploads на user3 и добавить sticky bit
«`bash
chown user3 /opt/upload
chmod +t /opt/upload
su — user1
touch /opt/upload/user1_file_test
ls -l /opt/upload/user1_file_test
su — user3
rm -f /opt/upload/user1_file_test
«`
* Объясните почему user3 смог удалить файл, который ему не принадлежит
* Создайте теперь файл от user1 и удалите его пользователем user1
* Объясните результат

—

## Записи в sudoers
* попробуйте из под user3 выполнить «`sudo ls -l /root«`
* для редактирования sudoers используйте visudo
* почему у вас не получилось?
«`bash
vi /etc/sudoers.d/user3
user3 ALL=NOPASSWD:/bin/ls
«`

* добавьте запись в /etc/sudoers.d/admins разрешающий группе admins любые команды с вводом пароля

 

а теперь немного магии

/etc/pam.d/sshd

account required pam_exec.so /usr/local/bin/test_login.sh

/usr/local/bin/test_login.sh

#!/bin/bash
group=$(groups $PAM_USER | grep ‘admin’ | wc -l )
if [ $group = «1» ]; then
if [ $(date +%a) != «Sun» ]; then
if [ $(date +%a) != «Sat» ]; then
exit 0
else
exit 1
fi
fi
else
exit 1
fi

скрипт проверяет группу входящего пользователя и если она не admin то запрещает вход в выходные

Рубрика: Useful tricks, Work

13 комментариев на Auth and PAM

  6. Verde Casino hebt sich von der Konkurrenz ab, indem es nicht nur einen, sondern gleich mehrere No-Deposit-Boni zur Auswahl anbietet. Verde Casino bietet eine beeindruckende Vielfalt an Bonusangeboten, die durch spezielle Promo Codes aktiviert werden können. Die Bonuswelt von Verde Casino ist vielfältig und bietet für jeden Spielertyp das passende Angebot. Oft gibt’s ähnlich wie in 5 Euro Casinos Freispiele für beliebte Slots wie Book of Dead, was besonders Spaß macht. Tischspiele oder Live Casino Spiele zählen oft nur zu 10% oder sind komplett ausgeschlossen.
    Neben dem Geburtstagsbonus für besonders umsatzstarke Kunden warten auch steigende Cashbacks (maximal 2.000 Euro pro Woche) auf Bestandskunden. Ab dem zehnten Level wird ein Geburtstagsbonus freigeschaltet. Für je 10 Euro, die in Games gesetzt werden, erhalten Spieler einen Punkt. Wie viele andere Online Casinos bietet auch das Verde Casino ein Treueprogramm an. Einen speziellen Mobile Bonus bietet Verde Casino aktuell nicht an. Der Neukundenbonus wird automatisch durch die ersten Einzahlungen aktiviert.

    References:
    https://online-spielhallen.de/verde-casino-auszahlungen-schnell-sicher-einfach/

    Ответить

  7. Nutzt unser Ranking, um das beste deutsche Online Casino für euch zu entdecken. Die besten Casinos bieten euch dafür benutzerfreundliche mobile Lösungen, mit denen ihr das gesamte Angebot in Anspruch nehmen könnt. Die besten Casinos mit schnellen Auszahlungen bieten euch die Möglichkeit, eure Gewinne innerhalb weniger Stunden zu erhalten. Online Casinos bieten euch eine große Auswahl an Zahlungsmethoden, die schnelle Einzahlungen und sichere Auszahlungen ermöglichen. Die folgende Tabelle zeigt euch die wichtigsten Zahlungsoptionen mit Dauer der Einzahlung und Mindesteinzahlung Je nach Zahlungsmethode unterscheiden sich sowohl die Bearbeitungszeit als auch die Mindesteinzahlung. Auch Casinos mit Sofortüberweisung bieten euch eine praktische Option, um eure Einzahlungen direkt von eurem Bankkonto auszuführen.
    Diese Organisationen bieten eine übersicht über legale und sichere Online Casinos. Gerade in der Entstehungsphase der Online Glücksspielwelt haben vornehmlich die Spielanbieter aus Großbritannien auf die Gibraltar Lizenzen gesetzt. Ein modernes Gesetz, das den europäischen Standards entspricht, fehlt jedoch oft, was die rechtlichen Rahmenbedingungen für Online-Glücksspiele in Deutschland betrifft. Im besten, sichersten Fall arbeitet der Spielanbieter mit einer EU-Zulassung. Es ist für uns nicht nachvollziehbar wieso die Tisch- und Kartenspiele ein höheres Spielsucht-Risiko haben als die Slotmaschinen. Die Online Spielbanken und Online Angebote standen eigentlich nie im Fokus der Öffentlichkeit und konnten legal in Deutschland ihre Services anbieten.

    References:
    https://online-spielhallen.de/online-casinos-osterreich-kompletter-leitfaden-2025/

    Ответить

  8. Damit erkennen Sie früh, ob Ihr Spielverhalten problematisch wird. So können Sie mit nur einem kleinem Echtgeld Einsatz das Spielangebot des Online Casino Anbieters erkunden. Der Willkommensbonus steht Ihnen nach der Registrierung bei vielen Anbietern zur Verfügung. Gelegentlich vergeben Online Casinos auch wöchentliche Freispielangebote oder Free Spins als ein Extra bei einer Einzahlung. Freispielboni gibt es im Rahmen eines No Deposit Bonus oder auch als eigenständiges Bonusangebot.
    Die besten Yggdrasil Casino Freispiele gibt’s nach unseren Erfahrungen an den Slots Vikings go Berzerk, Age of Asgard, Wolf Hunters, Eastern Island und Vikings go to Hell. Wer hochwertige, einzigartige Casino Freispiele ohne Einzahlung sucht, kommt seit einigen Monaten nicht mehr an Yggdrasil vorbei. Playtech Casino Spins werden vornehmlich im Zuge der Promotionen-Aktionen für die Stammkunden angeboten, wobei die gültigen Spielautomaten oft gewechselt werden.

    References:
    https://online-spielhallen.de/vulkan-vegas-casino-bonus-spiele-zahlungen/

    Ответить

  9. Insgesamt bieten die neuen Online Casinos Österreich eine frische und aufregende Alternative zur traditionellen Online-Glücksspielwelt. Die Spieleauswahl ist beeindruckend und umfasst sowohl traditionelle als auch innovative Spielvarianten, was für eine breite Zielgruppe attraktiv ist. Besonders hervorzuheben sind die attraktiven Boni und Promotionen, die speziell darauf ausgelegt sind, neue Spieler anzuziehen und ihnen einen Vorsprung zu bieten. Die besten neuen Online Casinos in Österreich bieten jede Menge Spannung und Unterhaltung. Ob per Live-Chat, Mail oder Telefon – neue Online Casinos bieten schnellen und kompetenten Support, damit du bei Fragen oder Problemen nicht lange warten musst. Dabei geht’s nicht nur um die neuesten Plattformen im Jahr 2025, sondern um jede einzelne Empfehlung, die Sie auf Gambling.com entdecken.
    Daher kann es vorkommen, dass Sie für einen Casino Anmeldebonus ohne Einzahlung auf ein anderes, größeres Bonusangebot verzichten müssen. Auch bei einem Online Casino mit Anmeldebonus ohne Einzahlung sollten Sie auf den Ruf des Anbieters achten. In unseren Casino Testberichten finden Sie immer eine Übersicht über das Angebot an Spielautomaten, Video Slots, Spieltischen, Live Casino Spielen und noch einigen mehr. Diese Codes werfen zwar immer seltener, jedoch können Sie diesen entweder direkt auf dem Casino Banner oder in unserer Casino Review finden. Dort erfahren Sie alles Wissenswerte über den Anbieter und auch, wie Sie den Casinobonus ohne Einzahlung einlösen können.

    References:
    https://online-spielhallen.de/hitnspin-casino-test-bonus-top-spiele/

    Ответить

  10. Das Gesamtpaket umfasst 100% Bonus bis zu 2.000€ plus 200 Freispiele, wodurch Neukunden einen erheblichen Startvorteil erhalten. Für Spieler, die Tischspiele vermissen, bietet Platin Casino regelmäßig Slot-Varianten, die Elemente klassischer Casino-Spiele integrieren. Nach unseren Erfahrungen sind did Bedingungen von ihnen ziemlich einfach. Pro Monat können Sie immer neue Promos erhalten. PlatinCasino bietet guten Kundenservice seinen Nutzern. Mindesteinzahlung für den Bonusbetrag beträgt 10 Euro.
    Wir konnten uns dabei ein positives Bild machen und dir diese Platincasino Alternative bestens empfehlen. Sobald du nach deiner Registrierung eine Ersteinzahlung machst, kannst du deinen Winfest Casino Bonus aktivieren. Deine Ersteinzahlung wird mit einem 200 % Bonus bis zu 100 Euro belohnt, die du direkt im Anschluss nutzen kannst. Dabei handelt es sich um Klassiker, die man schon mal gehört hat, aber auch um viele neue virtuelle Automatenspiele. Bei der Online Spielothek Jokerstar erwartet dich eine umfangreiche Spielauswahl, aus der insbesondere die Novoline und Merkur Slots herausstechen. Als LordLucky Neukunde erwartet dich zudem ein 400 % Bonusguthaben bis zu 100 Euro bei deiner Ersteinzahlung.

    References:
    https://online-spielhallen.de/verde-casino-online-spielen-bonus-spiele-erfahrungen/

    Ответить

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *