On Tuesday 19 April 2005 16:06, Peter Pentchev wrote:
> Или всъщност и ти това имаше предвид - че "истинският" halt в този случай
> е сложен в /bin, за да могат и нормални потребители да го изпълняват?
> Едва ли - не и освен ако /bin/halt не е направено и setuid ;)

consolehelper, както е казал Борис, ползва PAM, т.е. админа може да реши
какви привилегии ти трябват за да изпълниш дадена команда. В случея s halt:

#cat  /etc/pam.d/halt
auth       sufficient   /lib/security/pam_rootok.so
auth       required     /lib/security/pam_console.so
account    required     /lib/security/pam_permit.so
#

Хората са решили че след като имаш локален логин лесно можеш да спреш тока.
И правилно.

Сещаш се каква е разликата с suid ..
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================

Reply via email to