www.mikrocontroller.net

Forum: PC Hard- und Software clamav - access denied


Autor: Uhu Uhuhu (uhu)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Der eigentliche Scan-Prozeß clamd läuft auf Ubuntu als user clamav. Er 
wird von dem als normaler User laufenden clamdscan gestartet.

Das Problem dabei sind Dateien, für die nur der User Leseberechtigung 
hat: clamd kann sie nicht zugreifen und damit nicht überprüfen.

Wie kann man das Problem umgehen, ohne die Leserechte ändern zu müssen?

Autor: hp-freund (Gast)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Das SUID Bit ist dein Freund.


Auszug von hier:
http://www.infosecprojects.net/linuxtutorials/date...


SUID-Bit
Setzen des SUID-Bits für test. Sobald test ausgeführt wird, läuft es nun 
mit der UID der Datei und damit mit den Rechten des Besitzers der Datei 
und nicht mehr mit den Rechten desjenigen der es aufruft!

chmod u+s test

Autor: Uhu Uhuhu (uhu)
Datum:

Bewertung
0 lesenswert
nicht lesenswert
Das scheint mir nicht Sinn der Sache zu sein. clamav bekommt bei der 
Installation extra einen eigenen User, unter dem das Teil dann als Dämon 
läuft.

setuid ist ziemlich gefährlich und damit an Dämons rumzufrickeln ist 
äußerst problematisch.

Antwort schreiben

Die Angabe einer E-Mail-Adresse ist freiwillig. Wenn Sie automatisch per E-Mail über Antworten auf Ihren Beitrag informiert werden möchten, melden Sie sich bitte an.

Wichtige Regeln - erst lesen, dann posten!

  • Groß- und Kleinschreibung verwenden
  • Längeren Sourcecode nicht im Text einfügen, sondern als Dateianhang

Formatierung (mehr Informationen...)

  • [c]C-Code[/c]
  • [avrasm]AVR-Assembler-Code[/avrasm]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] - Link zu Artikel
  • Verweis auf anderen Beitrag einfügen: Rechtsklick auf Beitragstitel,
    "Adresse kopieren", und in den Text einfügen




Bild automatisch verkleinern, falls nötig
Bitte das JPG-Format nur für Fotos und Scans verwenden!
Zeichnungen und Screenshots im PNG- oder
GIF-Format hochladen. Siehe Bildformate.
Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen.

Mit dem Abschicken bestätigst du, die Nutzungsbedingungen anzuerkennen.