PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Systemrecht um einen Port zu öffnen


Mattburger
02-11-2002, 18:52
Hallo,

ich bin gerade dabei ein Delphi-Programm nach Kylix3 zu portieren.
Hat bisher ganz gut geklappt.
Es geling mir jedoch nicht den Port 80 für meinen Indy-HTTP-Server zu öffnen.
Socket Fehler 13: Zugriff verweigert.

Wenn mich als root anmelde kann ich den Port öffnen.

Ich hab meinen User dann den gleichen Gruppen wie root zugeordnet. Hat jedoch auch nichts gebracht.

Weiss jemand von euch wo dieses Recht eingestellt wird ?

Danke

Mike
The Ripper
02-11-2002, 19:04
dieses recht kann nirgends vergeben werden, nur root darf ports < 1024 öffnen.
anda_skoa
02-11-2002, 20:56
Genauer gesagt, nur Prozesse mit root Rechten können Systemports (<1024) öffnen.

Das kann dann also ein Programm sein, dass Root startet oder das von root mit diesen Rechten ausgestattet wurde.

Die meisten Daemons, die so gestartet werden, lassen diese Privilegien nach dem Anfordern der geschützen Resourcen wieder fallen und laufen dann unter einem speziellen, meist sehr eingeschränktem User.

Ciao,
_
Mattburger
03-11-2002, 15:56
Hi
das gefällt mir zwar nicht - da es aber so ist werd ich mich dann halt fügen
und das Programm unter root starten bzw. laufen lassen.

Danke nochmal für die Info.
anda_skoa
03-11-2002, 22:19
Sobald das Programm vorhanden ist, kann root das Executable mit dem suid Bit versehen.

Programme, die das benutzen sind zum Beispiel traceroute und ping.
Die benötigen nämlich raw sockets für ICMP und das ist auch nur root erlaubt.

Bei einem Daemon sollte man aber wenn möglich die root Rechte nicht allzulange halten, um das System nicht unnötig zu gefährden.

Ciao,
_
peschmae
05-11-2002, 15:02
Bei einem Daemon sollte man aber wenn möglich die root Rechte nicht allzulange halten, um das System nicht unnötig zu gefährden.

Die Tatsache kenne ich. Aber wie mache ich das? (Das root - Rechte abgeben meine ich)

MfG Peschmä
anda_skoa
05-11-2002, 15:13
Da müßte man in einem Programm nachsehen, dass dies macht.
Die Funktionen dazu sind setuid und seteuid.

Ich glaube dazu steht auch was im HH.
Werd da nachsehen, wenn ich am Abend zu Hause bin.

Ciao,
_
The Ripper
05-11-2002, 18:21
Schau in "Advanced Linux Programming" (http://www.advancedlinuxprogramming.com/advanced-linux-programming.pdf) ab Seite 229 rein :)
Mattburger
05-11-2002, 20:18
Hi ,

danke für eure Ausführungen.
Ganz toll find ich den link zum Buch.
Hab mir vorgenommen hier der Sache nachzugehen.
Hat mir wirklich geholfen.

Grüße aus Reutlingen
Mike
peschmae
06-11-2002, 12:07
nochwas zum hh:

dort hats eine Rubrik zum Thema Makefiles (endlich glaube ich das zu begreifen). Allerdings hab ich da ein kleines Problem: Ich möchte eine Variable, in der alle *.docbook - Dateien im aktuellen Verzeichnis sind. Diese sollen dann alle in *.pdf umgewandelt werden. Die umwandelfunktion ist beschrieben, aber wie kriege ich *.docbook da rein?

irgendwie so:

DOCBOOKFILES = `ls *.docbook`

wäre es in einem Bash - Script. Ein := oder so soll sofortige Zuweisung (und nicht erst bei bedarf bewirken).
Aber das geht nicht ...

MfG Peschmä

P.S. ist mir zu blöd um einen Thread anzufangen