fakeroot-tcp - Online in de cloud

PROGRAMMA:

NAAM

fakeroot - voer een commando uit in een omgeving waarbij rootrechten worden vervalst voor bestandsmanipulatie

KORTE INHOUD

nepwortel [-l|--lib bibliotheek] [--vervalst nep-binair] [-l laad bestand] [-S sla bestand op]
[-u|--onbekend-is-echt ] [-b|--fd-basis ] [-h|--help ] [-v|--versie ] [--] [opdracht]

PRODUCTBESCHRIJVING

nepwortel voert een commando uit in een omgeving waarin het root-rechten lijkt te hebben voor:
bestandsmanipulatie. Dit is handig om gebruikers in staat te stellen archieven te maken (tar, ar, .deb
etc.) met bestanden erin met rootrechten/eigendom. Zonder nepwortel men zou nodig hebben
rootrechten hebben om de samenstellende bestanden van de archieven te maken met de juiste
permissies en eigendom, en ze dan inpakken, anders zou men de moeten bouwen
direct archiveren, zonder de archiver te gebruiken.

nepwortel werkt door de bibliotheekfuncties voor bestandsmanipulatie te vervangen (chmod(2) staat(2)
enz.) door degenen die het effect simuleren dat de echte bibliotheekfuncties zouden hebben gehad, als de
gebruiker echt root geweest. Deze wrapper-functies bevinden zich in een gedeelde bibliotheek
/ usr / lib /*/libfakeroot-*.zo of vergelijkbare locatie op uw platform. Het gedeelde object is
geladen via de LD_PRELOAD mechanisme van de dynamische lader. (Zien zo(8))

Als u van plan bent om pakketten te bouwen met nepwortel, probeer het fakeroot-pakket te bouwen
ten eerste: de "debian/rules build"-fase heeft een paar tests (meestal testen op bugs in old
fakeroot-versies). Als die tests mislukken (bijvoorbeeld omdat u bepaalde libc5
programma's op uw systeem), zullen andere pakketten die u met fakeroot bouwt waarschijnlijk mislukken
ook, maar mogelijk op veel subtielere manieren.

Merk ook op dat het het beste is om het bouwen van de binaire bestanden zelf niet te doen onder
nepwortel. Vooral configureren en vrienden vinden het niet leuk als het systeem zich plotseling gedraagt
anders dan ze verwachten. (of ze schakelen willekeurig enkele omgevingsvariabelen uit,
waarvan sommige fakeroot nodig heeft).

OPTIES

-l bibliotheek, --lib bibliotheek
Geef een alternatieve wrapperbibliotheek op.

--vervalst binair
Geef een alternatief binair bestand op om als vervalst te gebruiken.

[--] commando
Elk commando dat u wilt uitvoeren als fakeroot. Gebruik '--' als in het commando dat je hebt
andere opties die het parseren van opties van fakeroot in de war kunnen brengen.

-s sla bestand op
Sla de fakeroot-omgeving op als save-file bij afsluiten. Dit bestand kan worden gebruikt om
herstel de omgeving later met -i. Dit bestand zal echter lekken en fakeroot
zal zich op vreemde manieren gedragen, tenzij je de bestanden aangeraakt laat in de fakeroot
alleen wanneer buiten de omgeving. Toch kan dit handig zijn. Het kan bijvoorbeeld
worden gebruikt met rsync(1) om een ​​back-up te maken en volledige mappenbomen te herstellen, compleet met
gebruikers-, groeps- en apparaatinformatie zonder root te hoeven zijn. Zien
/usr/share/doc/fakeroot/README.besparing voor meer details.

-i laad bestand
Laad een eerder opgeslagen fakeroot-omgeving met -s uit load-file. Let daar op
dit slaat niet impliciet het bestand op, gebruik ook -s voor dat gedrag. Gebruik makend van
hetzelfde bestand voor zowel -i als -s in een enkele nepwortel aanroepen is veilig.

-u, --onbekend-is-echt
Gebruik het echte eigendom van bestanden die voorheen onbekend waren bij fakeroot in plaats van
doen alsof ze eigendom zijn van root:root.

-b fd Specificeer fd base (alleen TCP-modus). fd is het minimale bestandsdescriptornummer dat moet worden gebruikt
voor TCP-verbindingen; dit kan belangrijk zijn om conflicten met het bestand te voorkomen
descriptors die worden gebruikt door de programma's die onder fakeroot worden uitgevoerd.

-h Hulp weergeven.

-v Versie weergeven.

Voorbeelden

Hier is een voorbeeldsessie met nepwortel. Merk op dat in de nep-rootomgeving
bestandsmanipulatie waarvoor rootrechten zijn vereist, slaagt, maar gebeurt niet echt.

$ whoami
joost
$ nepwortel / bin / bash
# wie ben ik
wortel
# mknod hda3 b 3 1
# ls -ld hda3
brw-r--r-- 1 wortel wortel 3, 1 juli 2 22:58 hda3
# chown joost: root hda3
# ls -ld hda3
brw-r--r-- 1 joost wortel 3, 1 juli 2 22:58 hda3
# ls -ld /
drwxr-xr-x 20 wortel wortel 1024 17 juni 21:50 /
# chown joost:gebruikers /
# chmod a+w /
# ls -ld /
drwxrwxrwx 20 joost gebruikers 1024 17 juni 21:50 /
# Uitgang
$ ls -ld /
drwxr-xr-x 20 wortel wortel 1024 17 juni 21:50 //
$ ls -ld hda3
-rw-r--r-- 1 joost gebruikers 0 juli 2 22:58 hda3

Alleen de effecten die gebruiker joost zou hoe dan ook echt kunnen gebeuren.

nepwortel is speciaal geschreven om gebruikers in staat te stellen Debian GNU/Linux-pakketten te maken (in
de deb(5) formaat) zonder ze rootrechten te geven. Dit kan gedaan worden door commando's als
dpkg-buildpakket -rfakeroot or afbouwen -rfakeroot (eigenlijk is -rfakeroot standaard in
debuild tegenwoordig, dus dat argument heb je niet nodig).

VEILIGHEID ASPECTEN

nepwortel is een regulier, niet-setuid programma. Het verbetert de privileges van een gebruiker niet, of
de beveiliging van het systeem verminderen.

Gebruik fakeroot-tcp online met behulp van onworks.net-services