URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 64481
[ Назад ]

Исходное сообщение
"root~у не хватает прав :-/"

Отправлено Mosson , 01-Мрт-06 10:57 
этим собственно все скказано:

[root@samba /]# chmod 777 /sbin
chmod: changing permissions of `/sbin': Operation not permitted

такое возможно разве?
как лечить?

диск проверял - ошибок нет...


Содержание

Сообщения в этом обсуждении
"root~у не хватает прав :-/"
Отправлено Дениска , 01-Мрт-06 11:20 
>этим собственно все скказано:
>
>[root@samba /]# chmod 777 /sbin
>chmod: changing permissions of `/sbin': Operation not permitted
>
>такое возможно разве?
>как лечить?
>
>диск проверял - ошибок нет...

ls -ldo /sbin ? флагов никаких не стоит ли?


"root~у не хватает прав :-/"
Отправлено Mosson , 01-Мрт-06 11:28 
>>этим собственно все скказано:
>>
>>[root@samba /]# chmod 777 /sbin
>>chmod: changing permissions of `/sbin': Operation not permitted
>>
>>такое возможно разве?
>>как лечить?
>>
>>диск проверял - ошибок нет...
>
>ls -ldo /sbin ? флагов никаких не стоит ли?

[root@samba /]# ls -ldo /sbin
drwxr-xr-x   2 root         8192 Oct 25 07:57 /sbin

"/sbin" синего цвета выдало


"root~у не хватает прав :-/"
Отправлено Дениска , 01-Мрт-06 11:34 
>[root@samba /]# ls -ldo /sbin
>drwxr-xr-x   2 root        
> 8192 Oct 25 07:57 /sbin
>
>"/sbin" синего цвета выдало
;)))
система какая? man на ls чтобы посмотреть установленные флаги



"root~у не хватает прав :-/"
Отправлено madskull , 01-Мрт-06 11:39 
>>[root@samba /]# ls -ldo /sbin
>>drwxr-xr-x   2 root        
>> 8192 Oct 25 07:57 /sbin
>>
>>"/sbin" синего цвета выдало
>;)))
>система какая? man на ls чтобы посмотреть установленные флаги
Тогда уж
lsattr -d /sbin
и смотреть, чтоб не было буковки i

"root~у не хватает прав :-/"
Отправлено Mosson , 01-Мрт-06 11:46 
>>>[root@samba /]# ls -ldo /sbin
>>>drwxr-xr-x   2 root        
>>> 8192 Oct 25 07:57 /sbin
>>>
>>>"/sbin" синего цвета выдало
>>;)))
>>система какая? man на ls чтобы посмотреть установленные флаги
>Тогда уж
>lsattr -d /sbin
>и смотреть, чтоб не было буковки i

есть :(
[root@samba /]# lsattr -d /sbin
suSiadAc------ /sbin



"root~у не хватает прав :-/"
Отправлено madskull , 01-Мрт-06 11:57 
>>>>[root@samba /]# ls -ldo /sbin
>>>>drwxr-xr-x   2 root        
>>>> 8192 Oct 25 07:57 /sbin
>>>>
>>>>"/sbin" синего цвета выдало
>>>;)))
>>>система какая? man на ls чтобы посмотреть установленные флаги
>>Тогда уж
>>lsattr -d /sbin
>>и смотреть, чтоб не было буковки i
>
>есть :(
>[root@samba /]# lsattr -d /sbin
>suSiadAc------ /sbin
ну так man chattr и убирай ее



"root~у не хватает прав :-/"
Отправлено Mosson , 01-Мрт-06 12:45 
>>>>>[root@samba /]# ls -ldo /sbin
>>>>>drwxr-xr-x   2 root        
>>>>> 8192 Oct 25 07:57 /sbin
>>>>>
>>>>>"/sbin" синего цвета выдало
>>>>;)))
>>>>система какая? man на ls чтобы посмотреть установленные флаги
>>>Тогда уж
>>>lsattr -d /sbin
>>>и смотреть, чтоб не было буковки i
>>
>>есть :(
>>[root@samba /]# lsattr -d /sbin
>>suSiadAc------ /sbin
>ну так man chattr и убирай ее

все заработало
пасиба ОГРОМНОЕ.
еще убрал опцию "a" для возможности удаления файлов


"root~у не хватает прав :-/"
Отправлено madskull , 01-Мрт-06 12:50 
Я вот все думаю, спросить или нет: а зачем ставить на /sbin права 777?..
Не, не буду спрашивать.


"root~у не хватает прав :-/"
Отправлено Mosson , 01-Мрт-06 13:25 
>Я вот все думаю, спросить или нет: а зачем ставить на /sbin
>права 777?..
>Не, не буду спрашивать.

да мне не трудно.
777 только для примера.
в общем история со слезами на глазах:
решил самбу обновить. поставилась в общем написала все ок.
для проверки ребутнул. все загрузилось написало, что круто.
посмотрел версию - старая. пароли проверяться перестали, дисков нет.
nmb работает, smb нет.
21:30 притаскиваю парнишку который лучше меня разбирается... 2 часа жесткого порно позволили понять, что поменялись часть файлов.
22:30 начинаем поднимать бакап. домой приехал только сегодня около двух.

ну хоть душу излил :-D


"root~у не хватает прав :-/"
Отправлено mcduck , 01-Мрт-06 12:15 
На rootkit похоже.

"root~у не хватает прав :-/"
Отправлено Mosson , 01-Мрт-06 13:27 
>На rootkit похоже.

а с этого моста можно по подробнее... плиииз 0:-)

сам не люблю чайникам отвечать, но мне больше спросить негде.


"root~у не хватает прав :-/"
Отправлено mcduck , 02-Мрт-06 11:23 
Как-то (довольно давно) пришлось разбираться с rootkit-ом на RH9.
Так вот эта "сигнатура" - suSiadAc - сильно мне запомнилась, т.к. по "молодости" никак не мог понять, как и вы, почему я не могу восстановить системные утилиты в каталогах /bin, /sbin и т.п. Chkrootkit помог найти начало ниточки, потом восстановил netstat, top, ps и т.п., ну и дальше почистил. Уверенности (в системе), правда, это не добавило. А поскольку бокс был "полутестовым", то просто переустановил ОС.

"root~у не хватает прав :-/"
Отправлено Mosson , 02-Мрт-06 15:28 
>Как-то (довольно давно) пришлось разбираться с rootkit-ом на RH9.
>Так вот эта "сигнатура" - suSiadAc - сильно мне запомнилась, т.к. по
>"молодости" никак не мог понять, как и вы, почему я не
>могу восстановить системные утилиты в каталогах /bin, /sbin и т.п. Chkrootkit
>помог найти начало ниточки, потом восстановил netstat, top, ps и т.п.,
>ну и дальше почистил. Уверенности (в системе), правда, это не добавило.
>А поскольку бокс был "полутестовым", то просто переустановил ОС.


спасибо за ответ. то что у меня машина в усмерть заражена я уже понял. наполовину вылечил - пока работает. в выходные попробую поставить RHEL.
пожелайте мне удачи... :-D


"root~у не хватает прав :-/"
Отправлено mcduck , 02-Мрт-06 16:37 
Ну, если поможет, то - удачи !
Кстати, я ставил Scientific Linux 4.2 - некий компромисс между RHEL и новизной пакетов Fedora Core. И средства защиты/безопасности там есть.

"root~у не хватает прав :-/"
Отправлено Mosson , 01-Мрт-06 11:45 
>>этим собственно все скказано:
>>
>>[root@samba /]# chmod 777 /sbin
>>chmod: changing permissions of `/sbin': Operation not permitted
>>
>>такое возможно разве?
>>как лечить?
>>
>>диск проверял - ошибок нет...
>
>ls -ldo /sbin ? флагов никаких не стоит ли?

[root@samba /]# ls -ldo /sbin
drwxr-xr-x   2 root         8192 Oct 25 07:57 /sbin

"/sbin" синими буковками