From: Harald Gliebe (Harald.Gliebe_at_t-online.de)
Date: 17. Nov 1998
Raphael Becker <beckerra_at_rumms.uni-mannheim.de> writes:
> Michael Lestinsky wrote:
> >
> > Hallo *,
> >
> > Nachdem ich mir zum wiederholten Male die Rechte meiner Files
> > zerschossen habe (diesmal war es ein "chmod -R a+r /var") wuerde mich
> > mal interessieren, mit welchen Tools ich soetwas wieder reparieren
> > kann, oder zumindest herausfinden kann, was alles kaputtgegangen ist.
> >
> > Vor einiger Zeit hat mir jemand bereits Tripwire empfohlen. Hat damit
> > schon jemand aus der Liste praktische Erfahrungen? Ist es "frei" im
> > Sinne von Open Source?
> > Oder kennt jemand ein Tool, dass sowas besser kann?
>
> Nicht direkt, aber eine Frage in diesem Zusammenhang habe ich da noch:
> wie kann ich zu einer speziellen (angegebene Datei) die aktuellen
> Permissions einer Datei/eines Verzeichnisses formatiert darstellen.
>
> der Befehl
> beckerra_at_rhb1:/home/beckerra > ll /vm*
>
> bringt mir aktuell folgende Ausgabe:
> -rw-r--r-- 1 root root 570767 Sep 10 06:34 /vmlinuz
> -rw-r--r-- 1 root root 399377 Jul 22 23:49 /vmlinuz1
> -rw-r--r-- 1 root root 467618 Jul 23 01:34 /vmlinuz2
> -rw-r--r-- 1 root root 470266 Jul 25 17:56 /vmlinuz3
> -rw-r--r-- 1 root root 475049 Aug 8 15:15 /vmlinuz4
> -rw-r--r-- 1 root root 475065 Sep 5 04:12 /vmlinuz5
> beckerra_at_rhb1:/home/beckerra >
>
> Wäre es nicht möglich die Permissions so in eine Liste zu speichern,
> daß man sie mit einem Skript jederzeit wieder aufrufen und so
> restaurieren kann?
>
Hi,
Bei der Suse ist ein Perl-Skript chkstat dabei, das mit Hilfe der
Datei /etc/permissions Eigentümer bzw. Rechte von Files überprüfen
bzw. setzen kann. Die Einträge in /etc/permissions sehen dabei wie
folgt aus:
/var/squid squid.root 755
/var/squid/cache squid.root 755
/bin/mount root.root 4755
/bin/ping root.root 4755
/bin/su root.root 4755
/usr/bin/man man.root 4755
usw.
Ich benutze das Programm allerdings nicht und kann daher auch nicht
sagen ob oder wie gut es funktioniert.
Hoffe es hilft Euch trotzdem,
Harald
PS. Nach Deiner Signatur benutzt Du ja auch Suse, ansonsten könnte
ich es natürlich posten.
Dieses Archiv wurde generiert von hypermail 2.1.2 : 11. Mar 2002 CET