小编Ste*_*huk的帖子

为什么 /usr/sbin 归 bin 所有是一个安全问题?

Sendmail的安装和操作指南(§1.3.1)断言:

出于安全原因,/、/usr 和/usr/sbin 应归root 所有,模式0755 2
[...]
2有些供应商将它们归bin 所有;这会产生一个实际上与sendmail无关的安全漏洞。[...]

为什么这是一个安全漏洞?是否有以用户 bin 身份运行进程的系统?

security

7
推荐指数
1
解决办法
355
查看次数

标签 统计

security ×1