crontab

Dan Lukes dan at obluda.cz
Tue Dec 21 16:23:43 CET 2004


Jan Pechanec napsal/wrote, On 12/21/04 11:52:
> On Tue, 21 Dec 2004, Ondra Holecek wrote:
> 
>> myslite ze je nezbytne aby mel crontab v PATH /etc, dokonce na prvnim miste?
>>
>> potom kazdy kdo ma povoleno zapsat do /etc (jasne vetsinou jen root, ale muze
>> to z urcitych duvodu povolit i cele skupine wheel nebo tak neco) muze spustit
>> libovolnej prikaz jako root
> 
> 	ahoj, jestli povolis nekomu zapis do /etc/crontab, tak samozrejme 
> muze spustit cokoli jako root. Jak s tim ale souvisi nastaveni promenne 
> PATH?

	Jednoduse. Ten, do by mel moznost zapsat v /etc, ale nemel by moznost 
menit /etc/crontab by mohl v /etc vytvorit binar stejneho jmena jako je 
nejaky, ktery je crontabem spousten - a tim dosahnout jeho spousteni.

	Nicmene, pravdepodobnost, ze ma nekdo zrovna zminenou konfiguraci (tedy 
povolen zapis to /etc, ale zakaz zmeny /etc/crontab) vidim jako spise 
maly a nepravdepodobny, takze dotazovany problem asi skutecne nenastava ...

						Dan



More information about the Users-l mailing list