jaki jest cel grupy „nogroup”

16

Kiedy wymieniam wszystkie grupy, widzę jedną o nazwie „nogroup”. Po co to? Czy to powinno być najmniej uprzywilejowane? Używam Ubuntu 11.04.

permissions group

— ren
źródło

1

Nie jestem ściśle związany z twoim pytaniem, ale uważam to za interesujące, refspecs.linux-foundation.org/LSB_3.1.0/LSB-Core-generic/…

— Paolo

16

nogroupto grupa analogiczna do nobodyużytkownika. Służy do nieuprzywilejowanych procesów, więc nawet jeśli coś pójdzie nie tak, proces nie ma uprawnień do spowodowania poważnej szkody dla ważnego użytkownika lub grupy.

— jw013
źródło

2

Czy jest jakiś sens w niczyim / nogupie? Kiedyś odkryłem, że ntpd w OpenSuSE działa jako „nikt” - więc jeśli ktoś nie dostanie nikogo, może zabić moją ntpd ...

— Nils,

6

@Nils Masz rację. nobodyParadygmat użytkownik pracuje tylko dla jednej usługi. Zalecaną praktyką jest przejście do uruchamiania każdego procesu jako osobnego użytkownika.

— jw013,

2

Debiana dokumentacji dla nogrouptłumaczy to jako:

nogroup (użytkownik: nobody): Demony, które nie muszą posiadać żadnych plików, działają jako użytkownik nobody i grupa nogroup. W związku z tym użytkownik lub grupa nie powinna mieć żadnych plików w systemie.

— Hamy
źródło