Michele Liberi software

versione 1.03, 1 settembre 2022

Michele Liberi
mail: mliberi@gmail.com
cell: 3485211456

liberix

1moregrp, lancia un comando previa aggiunta di un gruppo

Il comando 1moregrp permette di eseguire un altro comando con privilegi addizionali rispetto a quelli in essere.

Analogamente a quanto avviene per i bit SUID e SGID, gestiti direttamente dal kernel UNIX, 1moregrp assegna i privilegi addizionali solo per l'esecuzione di uno specifico comando.

A differenza del SGUID, che sostituisce il gruppo primario, 1moregrp aggiunge un nuovo gruppo nel group set senza nulla togliere ai privilegi già in essere.

Ovviamente, per motivi di sicurezza, l'utente non può lanciare un qualunque comando con privilegi aggiuntivi, ma solo quelli contenuti nel file /etc/1moregrp.conf. La sicurezza di questo meccanismo è garantita dal fatto che il file di configurazione dev'essere scrivibile solo dall'utente root.

Per ulteriori informazioni sulle opzioni disponibili lanciare il comando 1moregrp -h.