זהו הפקודה sxid שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו, כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
sxid - בדוק אם יש שינויים בקבצים ובספריות של s[ug]id
תַקצִיר
sxid [-ג, --config פילה] [-נ, --nomail] [-ק, --בדיקה מדגמית] [-ל, --ליסט] [-ח, - עזרה]
[-V, --גִרְסָה]
תיאור
sXid בודק שינויים בקבצים ובספריות suid ו-sgid בהתבסס על הבדיקה האחרונה שלו. יומנים
מאוחסנים כברירת מחדל ב /var/log/sxid.log. לאחר מכן השינויים נשלחים לכתובת האימייל
שצוין בקובץ התצורה. מיקום ברירת המחדל של קובץ התצורה הוא
/etc/sxid.conf אבל ניתן לעקוף את זה עם --config אפשרות וציון an
חלופי פילה.
אפשרויות
-ג, --config פילה
מציין תצורה חלופית פילה.
-נ, --nomail
שולח פלט ל-stdout במקום לשלוח דואר אלקטרוני, שימושי לבדיקות נקודתיות.
-ק, --בדיקה מדגמית
בודק אם יש שינויים על ידי ביצוע חוזר של ספריית העבודה הנוכחית. קבצי יומן לא יהיו
הסתובב ולא נשלח אימייל. כל הפלט יעבור ל-stdout.
-ל, --ליסט
שימושי בעת ביצוע --בדיקה מדגמית or --nomail כדי לרשום את כל הקבצים שנרשמו,
ללא קשר לשינויים.
-ח, - עזרה
הצג הודעת עזרה קצרה.
-V, --גִרְסָה
גרסת הדפסה ויציאה.
תפוקה
התוכנית מוציאה מספר בדיקות שונות לגבי המצב הנוכחי של ה-suid and
קבצי sgid וספריות במערכת שבה הוא הופעל. זוהי סקירה בסיסית של
הפורמט.
בסעיף הוסף הסרה, לפני קבצים חדשים יש "+", לפני ישנים יש "-".
שימו לב שהוסרה לא אומר שנעלם ממערכת הקבצים, רק שזה כבר לא sgid או
suid.
רובו די קל להבנה. על הסעיפים שמציגים שינויים בקובץ
info (uid, gid, modes...) הפורמט ישן->חדש. אז אם הבעלים הישן היה "דואר" וזהו
עכשיו "שורש" ואז זה מציג את זה בתור דואר->שורש.
רשימת הקבצים בהמחאות היא בפורמט הבא:
/full/path *user.group MODE
MODE הוא מצב בן 4 ספרות, כמו ב-4755.
בסעיף השינויים, אם לפני השורה יש "i", אז הפריט הזה השתנה אינודים
מאז הבדיקה האחרונה (ללא קשר לשינוי s[ug]id), אם יש "m" אז ה-SHA-256
סכום הבדיקה השתנה.
אם קודמת לערך של משתמש או קבוצה "*", אז ביט הביצוע שלו מוגדר (כלומר.
*root.wheel is suid, root.*wheel is sgid, *root.*wheel is +s).
על המדריכים האסורים, אם לֶאֱכוֹף מופעל "r" יקדים את הפריטים האסורים
היו -s'd בהצלחה, ו-"!" יראה שזה בוצע ללא הצלחה (לכל דבר
סיבה).
השתמש ב-sxid באינטרנט באמצעות שירותי onworks.net
