`chmod -R ugo + rwx /`は`chmod -R 777 /`より危険ではありませんか?

`chmod -R ugo + rwx /`は`chmod -R 777 /`より危険ではありませんか?

私は読んだここchmod -R 777 /これは非常にファイルの権限を上書きして固定ビットを無効にするので、悪い考えsetuidですsetgid

chmod -R ugo+rwx /しかし、これは権限を上書きするのではなく、権限がない場合は追加するので、上記のコマンドよりはるかに安全だと思います。私が正しく覚えているなら、特別なビットもオフになりません。

私は正しいですか?それとも、これらのコマンドは基本的に同じであり、どちらもシステムを破壊しますか?

私はそうするつもりはなく、一般文化を求めるだけです。

ベストアンサー1

システムのすべてのセキュリティを排除し、攻撃に対して非常に脆弱にします。安全でない権限により、多くのプログラムの実行が停止します。技術的には正しいです。書き込みを上書きする代わりにそれを追加するため、SGIDおよびSUID権限が維持されます。もう不要になった古いUbuntuシステムがあるので、テストしてみると思いました。実行後にchmod -R ugo+rwx / sudo安全でない権限が原因で動作が停止しました/usr/lib/sudo/sudoers.sossh厳格な権限を必要とするrsaキーを使用しているため、動作が停止しました。マシンが破損してOSからマシンを再起動できなくなりますが、sudo電源ボタンは正しく機能します。サーバーが実際に正しく起動しているので驚きました。シングルユーザーモードで問題を解決することもできますが、ただ再インストールします。あなたの質問に答えるなら、いいえです。chmod -R ugo+rwx /技術的に異なりますが、どちらchmod -R 777 /もシステムを損傷するので安全ではありません。

おすすめ記事