RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 1027233
Accepted
andreymal
andreymal
Asked:2020-09-23 20:45:19 +0000 UTC2020-09-23 20:45:19 +0000 UTC 2020-09-23 20:45:19 +0000 UTC

在 systemd loginctl 中配置访问

  • 772

我们这个新奇的 systemd 将我所有的秘密泄露给了外人:

guest@andreymal:~$ loginctl session-status 32757
32757 - andreymal (1000)
           Since: Wed 2019-09-04 02:09:11 MSK; 2 weeks 5 days ago
          Leader: 2535
          Remote: 127.0.0.1
         Service: sshd; type tty; class user
           State: closing
            Unit: session-32757.scope
                  ├─19648 SCREEN -dmS supersecret bash -c ./secretprogram.py --password correcthorsebatterystaple
                  ├─19649 bash -c ./secretprogram.py --password correcthorsebatterystaple
                  └─19650 ./secretprogram.py --password correcthorsebatterystaple

为什么非管理员用户会害怕阅读其他人的会话?systemd-logind(以及一般的 systemd)是否在某处设置了访问这些内容的设置?或者这是波特林的狡猾计划,迫使每个人都切换到容器?

linux
  • 1 1 个回答
  • 10 Views

1 个回答

  • Voted
  1. Best Answer
    eri
    2020-09-24T08:14:32Z2020-09-24T08:14:32Z

    在这种情况下,loginctl它会在 dbus 上轮询 systemd(其中 == init 并拥有所有权限)

    sudo dbus-monitor --system | grep -A 20 -B4  org.freedesktop.systemd1
    

    :

    method call time=1569283475.818053 sender=:1.10522 -> destination=org.freedesktop.systemd1 serial=5 path=/org/freedesktop/systemd1; interface=org.freedesktop.systemd1.Manager; member=GetUnitProcesses
       string "session-2.scope"
    method return time=1569283475.829297 sender=:1.0 -> destination=:1.10522 serial=8818 reply_serial=5
       array [
          struct {
             string "/user.slice/user-1000.slice/session-2.scope"
             uint32 704
             string "gdm-session-worker [pam/gdm-password]"
          }
          struct {
             string "/user.slice/user-1000.slice/session-2.scope"
             uint32 726
             string "/usr/bin/gnome-keyring-daemon --daemonize --login"
          }
          struct {
             string "/user.slice/user-1000.slice/session-2.scope"
             uint32 730
    

    您可以限制对文件中方法的访问/usr/share/dbus-1/system.d/org.freedesktop.systemd1.conf(这个由分发工具包开发人员提供):

        <policy context="default">
                <deny send_destination="org.freedesktop.systemd1"/>
                .....
                .....
                <allow send_destination="org.freedesktop.systemd1"
                       send_interface="org.freedesktop.systemd1.Manager"
                       send_member="GetUnitProcesses"/>
    

    还有更多方法可以显示进程列表。删除此权限,命令输出中将没有进程列表。

    这个话题没有polkit-1什么有趣的。

    隐藏此类计划秘密的最佳方法是将其放入文件中。

    • 2

相关问题

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    根据浏览器窗口的大小调整背景图案的大小

    • 2 个回答
  • Marko Smith

    理解for循环的执行逻辑

    • 1 个回答
  • Marko Smith

    复制动态数组时出错(C++)

    • 1 个回答
  • Marko Smith

    Or and If,elif,else 构造[重复]

    • 1 个回答
  • Marko Smith

    如何构建支持 x64 的 APK

    • 1 个回答
  • Marko Smith

    如何使按钮的输入宽度?

    • 2 个回答
  • Marko Smith

    如何显示对象变量的名称?

    • 3 个回答
  • Marko Smith

    如何循环一个函数?

    • 1 个回答
  • Marko Smith

    LOWORD 宏有什么作用?

    • 2 个回答
  • Marko Smith

    从字符串的开头删除直到并包括一个字符

    • 2 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5