Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung | ||
admin_grundlagen:symbolische_links [2019/10/07 17:43] dhoppe [verwaiste Symlinks finden] |
admin_grundlagen:symbolische_links [2022/07/19 12:29] (aktuell) |
||
---|---|---|---|
Zeile 15: | Zeile 15: | ||
Unterschiede? | Unterschiede? | ||
+ | |||
+ | ===== Wo befinden sich auf meinem System Symlinks? ==== | ||
+ | find / -xdev -type l -ls | ||
+ | find / -xdev -type l -printf '%h\n' | uniq -c | ||
===== Probleme mit Symlinks ===== | ===== Probleme mit Symlinks ===== | ||
- | ==== Link-Schleife ==== | ||
- | ln -s a b | ||
- | ln -s b a | ||
- | # Es geht noch kürzer: ln -s a a | ||
- | cat a | + | Symlinks werden von machen Entwicklern als problematisch gesehen: https://lwn.net/Articles/899543/ |
==== Übrig gebliebene Dateien eines Users nach dem Löschen des Users dem Benutzer root übergeben ==== | ==== Übrig gebliebene Dateien eines Users nach dem Löschen des Users dem Benutzer root übergeben ==== | ||
find / -xdev -uid 1002 -exec chown --no-dereference root {} + | find / -xdev -uid 1002 -exec chown --no-dereference root {} + | ||
Zeile 28: | Zeile 29: | ||
find -L . -type l -ls | find -L . -type l -ls | ||
+ | ==== Link-Schleife ==== | ||
+ | ln -s a b | ||
+ | ln -s b a | ||
+ | # Es geht noch kürzer: ln -s a a | ||
+ | |||
+ | cat a | ||
==== Beispiel: Symlink-Attacke ==== | ==== Beispiel: Symlink-Attacke ==== | ||
Funktioniert nur, wenn ''fs.protected_symlinks'' **aus**geschaltet ist: | Funktioniert nur, wenn ''fs.protected_symlinks'' **aus**geschaltet ist: | ||
Zeile 35: | Zeile 42: | ||
Als root: | Als root: | ||
echo 'please save me' > /etc/save-me | echo 'please save me' > /etc/save-me | ||
- | echo '* * * * * root echo "you are lost" > /tmp/date-$(date "+%H:%M")' | crontab - | + | echo '* * * * * echo "you are lost" > /tmp/date-$(date +\%H:\%M)' | crontab - |
Als nutzer: | Als nutzer: |