Newsgroup: it.comp.os.linux.sys
Titolo: Re: Quando la password di root non basta...

 C'e' modo di diventare root?
Se ti puoi loggare come utente non-root e sai la password di root non 
ti basta un bel:
su -
con relativa password?
O qualcosa mi sfugge?
-- 
c:\winnt> secure_nt.exe
  Securing NT.  Insert Linux boot disk to continue......
http://www.neodigital2k.com

 O qualcosa mi sfugge?
Gioco un po` a fare l'indovino: visto che parlava di wheel, sara` che su
e` eseguibile solo per il gruppo wheel...
Cosi` a naso mi vengono in mente solo i bachi kernel con aumento di
privilegi, ma solo se sei "titolato" per avere la pass di root...
Perdona la curiosita`, ma come mai ti trovi in questa amena situazione?
-- 
Paolo Ripamonti
http://acheronte.mine.nu

 O qualcosa mi sfugge?
Il punto 1! Se non sei nel gruppo wheel non puoi fare su.
Ciao, Giacomo.

Paolo Ripamonti wrote:
 > Cosi` a naso mi vengono in mente solo i bachi kernel con aumento di
 > privilegi, ma solo se sei "titolato" per avere la pass di root...
Se per "titolato" intendi se ho legalmente la password di root allora 
si', non voglio fare nulla di illegale, ma mi trovo in questa buffa 
situazione e per non dover raggiungere fisicamente la macchina cercavo 
un'altra strada.
Se hai qualche suggerimento pratico ti posso dire che il kernel e' 
2.6.11-1.1369_FC4.
Grazie, ciao.
Giacomo.

 un'altra strada.
]zac[
Beh non ci sono molte scelte se non hai la possibilità di loggarti come
root:
- Qualcun'altro raggiunge fisicamente la macchina per conto tuo.
- Trovi con un motore di ricerca qualche bel bug di sicurezza per FC4 di un
qualche programma e lo metti in pratica.
- Cerchi disperatamente qualche script usato da crontab per la schedulazione
come root ma che sia modificabile da altro utente (ma qui sei molto vicino
al punto sopra).

So la password di root di una macchina e posso loggarmi con un utente 
non-root, ma:
1) nessun utente e' nel gruppo wheel
2) temo che in sshd.conf ci sia PermitRootLogin no, o almeno non vedo 
altro motivo per cui non possa loggarmi come root direttamente
3) non ci sono sudoers
4) la macchina non e' accessibile fisicamente
C'e' modo di diventare root?
Grazie, ciao.
Giacomo.

> C'e' modo di diventare root?
cosi' a naso , ti colleghi in ftp e uploadi un nuovo sshd-config :-)
-- 
Hei!  Chi mi ha fregato i lombrichi dalla merenda???

 cosi' a naso , ti colleghi in ftp e uploadi un nuovo sshd-config :-)
E tu hai accesso root via ftp?
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

> E tu hai accesso root via ftp?
risolsi cosi' in una situazione analoga.... 
non essendoci molte soluzioni a colpo sicuro ho provato a proporre,
se ftp accetta root bene , senno nisba. 
byez.
-- 
E voi intellettuali non ne avete mai discusso
Di come torna l'onda alla fine del riflusso
                -- Signature di Luca Odetti

 se ftp accetta root bene , senno nisba. 
Il login root diretto è la prima cosa che disabilito quale che sia il
tipo di accesso che sto configurando :-O


 tipo di accesso che sto configurando :-O
sono daccordo , ma visto che la sua macchina non l' abbiamo installata ne te
ne io è una prova da fare.
:-P
-- 
Ho scoperto un modo infallibile per ingannare i diplomatici.  Dico loro la
verita' ed essi non mi credono.
                -- Camillo Di Cavour

 E tu hai accesso root via ftp?
No, comunque per motivazioni incomprensibili (cioe' non avendo fatto 
nulla sulla macchina) ora riesco a fare "su" anche se non sono nel 
gruppo wheel, e' normale?
Ciao, Giacomo.

> gruppo wheel, e' normale?
bo' , intanto è una soluzione.....
-- 
Se vuoi giustizia divina, muori.
                -- Nick Seldon

 gruppo wheel, e' normale?
AFAIR FC4 non configura pam_wheel


Si. Dopo essersi ricordati di togliere il caps-lock e' abbastanza normale.
Non vedo altre spiegazoini se non quella che digitavi male.
-- 
il capitano dei carabinieri chiede a un appuntato: "quanto fa 1+1"
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance. Gli dia un'altra chance!"
Il capitano ci riprova. Quanto fa "2+1".
l'appuntato: "3"
I colleghi in coro "gli dia un'altra chance, gli dia un'altra chance!"


infatti. Quando mai redhat ha fatto uso del gruppo wheel??


 1) nessun utente e' nel gruppo wheel
Adesso qualcuno mi ha fatto ricordare una cosetta. L'uso del gruppo 
wheel mi pare che abbia origine in BSD. Qualche distribuzione linux fa 
uso del gruppo wheel (sicuramente gentoo), ma redhat non ha mai usato il 
gruppo wheel. Non so se hanno cambiato questa policy con fedora 4


 Non vedo altre spiegazoini se non quella che digitavi male.
Eh beh, e` ben difficile che si autocambino i permessi su un file ;-)


Non vedo altre spiegazoini se non quella che digitavi male.
A volte potrebbe essere uno switch KVM che incasina
maiuscole/minuscole/shifting dei tasti.
A me a volte è capitato che maiuscole e minuscole fossero a posto (e
quindi "root" si scrive tranquillamente), ma che venissero shiftate i
tasti dei numeri.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.