De acordo com as Leis 12.965/2014 e 13.709/2018, que regulam o uso da Internet e o tratamento de dados pessoais no Brasil, ao me inscrever na newsletter do portal DICAS-L, autorizo o envio de notificações por e-mail ou outros meios e declaro estar ciente e concordar com seus Termos de Uso e Política de Privacidade.
Colaboração: Renato Rudnicki
Data de Publicação: 05 de março de 2012
Existe uma forma de dar shadow no shell do linux de uma forma bem similar de como é feito nos TS do windows. Isso pode ser feito utilizando o comando screen.
Aqui estarei simulando a liberação de acesso do usuário root para o usuário renato.
Abaixo segue o passo-a-passo:
Antes de mais nada, é necessario ativar o suid do comando screen. Ele vem como padrão com o sguid ativo.
# chmod 6755 /usr/bin/screen
Agora, deve-se criar uma sessão, com o comando screen
# screen
Você poderá verificar que foi criado uma sessão olhando no /var/run/screen/root (ou qualquer outro usuário que vc está logado).
# ls /var/run/screen/ # ls /var/run/screen/S-root/
Agora que você já criou e conectou em uma sessão, você deve ativar o suporte a multi-usuário com o comando abaixo.
ctrl + A :multiuser on
ctrl + A :acladd renato
Agora, com o usuário que poderá utilizar a sessão (no meu caso renato),
execute o comando abaixo. O 13689.pts-0.bacula é o conteúdo do
ls /var/run/screen/S-root
:
screen -x root/13689.pts-0.bacula
Tenha cuidado, pois se você estiver logado como root e habilitar a seção para o usuário também ter acesso a ela, ele terá poderes de root. Caso você queira que ele possa estar logado na sessão de root, mas com poderes limitados, você pode executar o comando abaixo, na sessão do usuário root:
ctrl + A :aclchg renato -w "#"
As informações foram retiradas do artigo Using Screen for Remote Interaction.
This policy contains information about your privacy. By posting, you are declaring that you understand this policy:
This policy is subject to change at any time and without notice.
These terms and conditions contain rules about posting comments. By submitting a comment, you are declaring that you agree with these rules:
Failure to comply with these rules may result in being banned from submitting further comments.
These terms and conditions are subject to change at any time and without notice.
Comentários