[n.....l]

#linux #bezpieczenstwo #serwery #hackingnews #hacking

czy odpalając aplikacje w linuxie jako root - robię coś nie tak? czy ma to jakieś znaczenie dla bezpieczeństwa? bo czasami nawet jako root mam problem z jakimiś uprawnieniami, więc raczej powinno być bezpiecznie?

[bloo90]

@newnormal: nigdy nie odpalaj aplikacji jako root, chyba że już w ostateczności i wymagają dostępu np. do urządzeń (partycjonowanie itp.)

[n.....l]

@bloo90: a czy startując za pomocą pm2 start - ma to jakieś znaczenie?

[wojciet]

@newnormal: Lepiej zaprzestań takich praktyk.

[bloo90]

@newnormal: nawet serwera www nie odpalasz jako root. Oducz się tych wstrętnych windowsowych praktyk, konto roota jest święte i służy do administrowania systemem, a nie do codziennej pracy na nim

[n.....l]

@bloo90: ok. ale mam ustawione programy startowane przez pm2 - po restarcie serwera startują automatycznie, w sensie po restarcie serwera nie jestem zalogowany ani jako root ani user - w jakim trybie to pm2 startuje, pamięta, że odpalałem jako root?

[n.....l]

ok są 2 listy dla pm2 - dla roota i user. czyli jest różnica. przeładuje wszystko na usera

[n.....l]

@bloo90: no i nie mogę uruchomić jak user bo - readonly sqldatabase

[Captcha--]

@newnormal: no to popraw?

[n.....l]

@Captcha--: ja wiem, że google, ale jak nie pomagasz to...

[Captcha--]

@Captcha--: ja wiem, że google, ale jak nie pomagasz to...

@newnormal: zmiana uprawnień to chyba nie rocket science? man nie wystarczy? A nie sorry podaj IP i podeślij klucz SSH to zrobię za Ciebie!

[n.....l]

@Captcha--: trochę chyba sfrustrowany jesteś...

[hitherto]

no i nie mogę uruchomić jak user bo - readonly sqldatabase

@newnormal: to właśnie jest najczęstszy problem uruchamiania aplikacji jako root - wszystkie pliki utworzone przez taką aplikację są niedostępne dla zwykłych użytkowników. Zapisane konfiguracje, pliki tymczasowe, pliki logów, czy bazy danych jak tutaj.

Zmień właściciela pliku bazy danych poleceniem chown na tego użytkownika którym teraz uruchamiasz.

[Captcha--]

@Captcha--: trochę chyba sfrustrowany jesteś...

@newnormal: niestety masz rację :(, strasznie to frustruje jak się widzi takie byki jak odpalanie wszystkiego jako root, fajnie że się bawisz, ale nie masz żadnej wiedzybo admince w unixach, bo to pytanie było z serii jak wyjść z vim'a :(. Najgorzej że przy takich brakach nie ma nawet jak pomóc, bo jest za dużo aby tłumaczyc, co i dlaczego. Ale żeby nie było tego

[n.....l]

@Captcha--: wiesz co - dodam cię na czarno, bo nie mam zamiaru czytać twoich sfrustrowanych wysrywów wielki expercie.

[n.....l]

@hitherto: ok. dzięki.

[n.....l]

@hitherto: zadziałało. chown -R

[Koliat]

@bloo90: Konto "Administratora" nie jest w praktyce kontem typu root w Windowsie. W Windowsie masz bardziej 3 poziomy dostępu - "użytkownik - Administrator - root". Stąd też dużo osób podnosi się do Administratora żeby robić większość rzeczy - tak jak z resztą robisz z pomocą sudo w Linuxie. Z konta typowo z pełnym dostępem - mało kto korzysta ;-)

[Mave]

@Captcha--: @newnormal:
Polskie srodowisko linuxowe w pigułce, najpierw #!$%@? że system zajebisty, środowisko zajebiste, społeczność, wszędzie pomoc, a jak zadasz pytanie to zwyzywaja i odsyłają do google xd

[n.....l]

@Koliat: ja cały czas korzystałem i odpalałem wszystko jako root

[n.....l]

man

@Mave: ta, jakiś man nie wiadomo co, zwykłe chown wystarczyło. specjalista. tyle potrzebowałem - chown, jeden wyraz. a pisze jakieś litanie, zamiast jednego pomocnego słowa.