Слетела аутентификация и эскалация привилегий.

Singletary	# 4 года, 4 месяца назад
Темы: 6 Сообщения: 29 Участник с: 22 июля 2016	Доброго ВС. Установлен lxd с параметрами "авто", lxc подготовлен по "вике", проработали в течение вечера пара контейнеров в штатном режиме, но при установке криворукость дала о себе знать и на след. день отвалилась аутентификация юзверя и эскалация привилегий, sudo не выполним, подозреваю что из-за прав и разрешений. Что было накурочено (не пинайте пжлста): `238 chown +x /home/ 330 chown -R dialog:root /etc/lxc 368 chown +x /etc/lxd 369 chown dialog +x /etc/lxd 370 chown root:lxd /var/lib/lxd/unix.socket 408 chown dialog +x /etc/ 409 chown dialog /etc/ 410 sudo chown dialog /etc/ 491 chown dialog /etc 492 chown -R dialog /home 493 chown -R dialog /etc/` Статистика на момент поста: 1 юзер кроме рута: user dialog id: uid=1000(dialog) gid=996(users) groups=996(users),65535(lxd) stat -c %U /etc/ root stat -c %G /etc/ root stat -c %U /home/ root stat -c %G /home/ root stat -c %U /var/lib/lxd root stat -c %G /var/lib/lxd root stat -c %U /etc/lxc root stat -c %G /etc/lxc root ls -l /home/ drwx--x--x 33 dialog users 4096 Apr 24 18:39 dialog В то же время ls -l $HOME lrwxrwxrwx 1 dialog users 12 Apr 23 12:08 lxd -> /storage/lxd #сторэдж создан lxd в режиме "авто"# ls -l /etc/ drwxr-xr-x 2 root root 4096 Apr 22 17:35 lxc ls -l /var/lib/ drwx--x--x 13 root root 4096 Apr 24 17:02 lxd find / -group wheel find: ‘/lost+found’: Permission denied find: ‘/etc/tiger’: Permission denied find: ‘/etc/.git’: Permission denied #далее аналогично - не привожу все записи, для групп users и lxd аналогично find / -user dialog #аналогично все запрещено# cat /etc/passwd #часть файла root:x:0:0::/root:/bin/bash dialog:x:1000:996::/home/dialog:/bin/bash часть файла# lxc list Error: Get http://unix.socket/1.0: dial unix /var/lib/lxd/unix.socket: connect: permission denied Переустанавливать систему не хотелось бы. Переключиться на рут su -l получается. Правильно ли понимаю, надо: 1. Для директорий /home, /etc, /var/lib/lxd, /etc/lxc назначить нового владельца - пользователя dialog и дать права на запись и чтение drwxr-xr-x рекурсивно для каждой директории? chown -R u+w /etc/ Поправьте, пжлста, коль не прав. 2. Делать не сонным, чтобы не лажать по мануалам не из "вики" - обещаю развиваться)

# 4 года, 4 месяца назад

Сообщения: 29

Участник с: 22 июля 2016

Доброго ВС. Установлен lxd с параметрами "авто", lxc подготовлен по "вике", проработали в течение вечера пара контейнеров в штатном режиме,
но при установке криворукость дала о себе знать и на след. день отвалилась аутентификация юзверя и эскалация привилегий, sudo не выполним, подозреваю что из-за прав и разрешений. Что было накурочено (не пинайте пжлста):


  238  chown +x /home/
  330  chown -R dialog:root /etc/lxc
  368  chown +x /etc/lxd
  369  chown dialog +x /etc/lxd
  370  chown root:lxd /var/lib/lxd/unix.socket
  408  chown dialog +x /etc/
  409  chown dialog /etc/
  410  sudo chown dialog /etc/
  491  chown dialog /etc
  492  chown -R dialog /home
  493  chown -R dialog /etc/

Статистика на момент поста:
1 юзер кроме рута:

user dialog id:
uid=1000(dialog) gid=996(users) groups=996(users),65535(lxd)
stat -c %U /etc/
root
stat -c %G /etc/
root
stat -c %U /home/
root
stat -c %G /home/
root
stat -c %U /var/lib/lxd
root
stat -c %G /var/lib/lxd
root
stat -c %U /etc/lxc
root
stat -c %G /etc/lxc
root

ls -l /home/
drwx--x--x 33 dialog users  4096 Apr 24 18:39 dialog
В то же время
ls -l $HOME
lrwxrwxrwx 1 dialog users    12 Apr 23 12:08 lxd -> /storage/lxd
#сторэдж создан lxd в режиме "авто"#

ls -l /etc/
drwxr-xr-x  2 root root   4096 Apr 22 17:35 lxc

ls -l /var/lib/
drwx--x--x 13 root root   4096 Apr 24 17:02 lxd

find / -group wheel
find: ‘/lost+found’: Permission denied
find: ‘/etc/tiger’: Permission denied
find: ‘/etc/.git’: Permission denied
#далее аналогично - не привожу все записи, для групп users и lxd аналогично

find / -user dialog
#аналогично все запрещено#

cat /etc/passwd
#часть файла
root:x:0:0::/root:/bin/bash
dialog:x:1000:996::/home/dialog:/bin/bash
часть файла#

lxc list
Error: Get http://unix.socket/1.0: dial unix /var/lib/lxd/unix.socket: connect: permission denied

Переустанавливать систему не хотелось бы.
Переключиться на рут su -l получается.
Правильно ли понимаю, надо:
1. Для директорий /home, /etc, /var/lib/lxd, /etc/lxc назначить нового владельца - пользователя dialog и дать права на запись и чтение
drwxr-xr-x рекурсивно для каждой директории?
chown -R u+w /etc/
Поправьте, пжлста, коль не прав.
2. Делать не сонным, чтобы не лажать по мануалам не из "вики" - обещаю развиваться)

cucullus	# 4 года, 4 месяца назад
Темы: 257 Сообщения: 3438 Участник с: 06 июня 2007	не связано ли это с недавними новостями? такие дела.

Singletary	# 4 года, 4 месяца назад
Темы: 6 Сообщения: 29 Участник с: 22 июля 2016	Тему в корзину.