[Frage] Benutzer "nobody" fehlt!?

[arikfunke]

Hallo,

ich entdecke gerade freetz und wollte einen meiner Dienste als nicht-priviligierter Benutzer ausführen lassen. Dabei musste ich feststellen, dass auf freetz der Benutzer "nobody" nicht zu existieren scheint...

Kann mich jemand darüber aufklären, weshalb dies so ist? Laufen alle Dienste als "root"? Warum wird dieses nicht als Sicherheitsrisiko angesehen? - Und: wie kann ich einen Benutzer nobody einrichten?

Herzlichen Dank,
Arik

 

[sf3978]

Und: wie kann ich einen Benutzer nobody einrichten?

Wenn Du dnsmasq in Freetz hast, dann solltest Du auch deinen heiß ersehnten nobody, bekommen:

DAEMON_USER=nobody
DAEMON_GROUP=nobody

modlib_addgroup $DAEMON_GROUP
modlib_adduser $DAEMON_USER -s /bin/false -D -S -H -G $DAEMON_GROUP -g $DAEMON_GROUP

Welche Freetz-Version hast Du?

 

[arikfunke]

Vielen Dank für den Tipp zur Erstellung des nobody Benutzers.

Welche Freetz-Version hast Du?

Ich verwende freetz 1.1.4 auf einer Fritz!Box Wlan 3131.

 

[sf3978]

Auch diese Freetz-Version sieht für dnsmasq, den user nobody vor <<< klick >>>.
Wenn Du dnsmasq nicht brauchst, schau im Script "freetz-1.1.4/make/dnsmasq/files/root/etc/init.d/rc.dnsmasq" nach, wie Freetz, einen user und eine group erstellt.

 

[arikfunke]

Danke.

Warum existiert dieser Benutzer nicht von Haus aus wie sonst üblich? Laufen alle Dienste als "root"? Warum wird dieses nicht als Sicherheitsrisiko angesehen?

 

[Silent-Tears]

Zu diesem Thema hilft dir sicherlich die Boardsuche, denn das wurde schon diverse Male durchgekaut. Beschwerden ansonsten Richtung AVM senden, denn wir nutzen diese Firmware immer als Basis.