[B! sudo] troronのブックマーク

Kaizen Platform, Inc. エンジニア行動指針

Engineering Teamの Akira MAEDA です。今回はKaizen Platform, Inc.社内にあるエンジニア行動指針を紹介したいと思います。このエンジニア行動指針は創業間もない頃に技術顧問のNaoya Itoが中心になって作成し、今から2年半ほど前にオフィスに遊びに行った私に、CTOのToshimasa Ishibashi、Naoya Itoの二人がKaizen Platformの実現しようとしている未来とともに熱心に説明してくれ、私のKaizen Platformへの転職のきっかけになったことを今でも思い出します。以下内容 — - Kaizen Platform, Inc. エンジニア行動指針Message from CEO (Kenji Sudo)・我々はクラウドソーシングで新しい働き方を作り出していく集団なんだから、我々自身も新しい組織のあり方に挑戦

troron 2016/09/30

sudo
naoya

リンク

＠IT：止められないUNIXサーバの管理対策第5回（3）～管理者権限の制限のためのsuとsudoの基本～

※ご注意本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。前回は、すべてのコマンドが使用できてしまう特権ユーザー（スーパーユーザー）の利用制限について説明した。今回は、引き続き特権ユーザーが通常行うsuのセキュリティ上の問題点やsudoの基本的な使い方について紹介する。 suの問題点 suコマンドは、再ログインになしにrootに限らず任意のユーザーにスイッチすることができるという、とても便利なコマンドだ。しかし、そんなsuコマンドには、以下に示すようなことが懸念されている。 ●rootのパスワードを入力する必要がある suコマンドは、実行時にスイッチするユーザーのパスワードを入力する必要がある。例えばtelnetでリモートログ

troron 2014/12/03

sudo
linux

リンク

sudoers は編集せずに sudoers.d の中に設定を書こう - Qiita

他のディストリビューションは知りませんが RHEL/CentOS 6 や 7 なら /etc/sudoers.d/ の中に作成したファイルも sudoers として有効になります。

troron 2014/12/03

linux
sudo

リンク

http://www.tuxation.com/setuid-on-shell-scripts.html

troron 2012/08/30

リンク

setuid なスクリプト

シェルやPerlで書かれたスクリプトも、setuidプログラムのように動作して欲しいときがある。その場合にどうすればいいか、という話（セキュリティの問題があるため仕事ではほとんど役に立たない、教養レベルの話）。いろいろと方法があるだろうけれど、ここではそのうちの2つ記録しておく。その1. setuid(0)とsystem()を用いたラッパープログラムsetuid on shell scripts に書いてあるとおり、シェルやPerl等のスクリプトファイルの場合は、setuidビットをセットして実行しても無視される。そこで、ラッパーとしてELFの実行ファイルをC言語で作成してsetuidビットをセットするのだが、その内部でただ単にsystem(…)関数でスクリプトを実行するだけでは足りない。system(…)の前に、setuid(0)を実行しないといけない。 … int main() {