Re: Debian i prompt

Article View: pl.comp.os.linux

Article #907532

#907532

From: marrgol
Date: Wed, 07 Feb 2024 01:48

19 lines
2061 bytes

On 2024-02-06 at 15:18 Arnold Ziffel wrote:
>> Teraz mam kolejny zonk:
>>
>> ping 192.168.1.10
>> ping: socktype: SOCK_RAW
>> ping: socket: Operation not permitted
>> ping: => missing cap_net_raw+p capability or setuid?
> 
> ping nie ma uprawnień. Generalnie do pingowania wymagany jest root, a 
> działa z usera, bo program ping ma odpowiednie uprawnienia (właśnie setuid 
> albo capabilities).

To nie ping a użytkownik nie ma uprawnień (do tworzenia socketów dla ICMP).
Ustawienie setuid albo ww. capability na binarce pinga owszem daje wszystkim
uruchamiającym go użytkownikom te uprawnienia, ale nie jest to niezbędne
(a może być wręcz niepożądane jeśli np. admin chciałby żeby tylko niektórzy
mogli pingować), bo można je nadać ustawiając odpowiednio parametr jądra
net.ipv4.ping_group_range (i w ten sposób udostępnić możliwość pingowania
np. tylko jednej grupie użytkowników zamiast wszystkim).

Technical Details

Message-ID: <upunh3$14lco$1@dont-email.me>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail

References:

<upsqof$q5sr$1@dont-email.me> <upsrdf$uts6$1@news.icm.edu.pl> <upsvtj$r0pt$1@dont-email.me> <02cbfbe5-e81c-4ac7-a47c-2600dd15d8b8@hooterville.invalid>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!.POSTED!not-for-mail
From: marrgol <marrgol@address.invalid>
Newsgroups: pl.comp.os.linux
Subject: Re: Debian i prompt
Date: Wed, 7 Feb 2024 02:48:19 +0100
Organization: A noiseless patient Spider
Lines: 21
Message-ID: <upunh3$14lco$1@dont-email.me>
References: <upsqof$q5sr$1@dont-email.me> <upsrdf$uts6$1@news.icm.edu.pl> <upsvtj$r0pt$1@dont-email.me> <02cbfbe5-e81c-4ac7-a47c-2600dd15d8b8@hooterville.invalid>
MIME-Version: 1.0
Injection-Date: Wed, 7 Feb 2024 01:48:19 -0000 (UTC)
Injection-Info: dont-email.me; posting-host="8513479fc515352acd190d95bcabff15"; logging-data="1201560"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX1+tRUyiIaG/7rOjY+lFgTFc"
User-Agent: Mozilla/5.0 (rv:102.0) Gecko/20100101, Betterbird/102
Cancel-Lock: sha1:N8LYih6RRddPULjY9d3Zz4LfwcU=
In-Reply-To: <02cbfbe5-e81c-4ac7-a47c-2600dd15d8b8@hooterville.invalid>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message