Телеграмм чат группы centos

Снимок экрана 2021-12-20 в 14.42.00.png

(38.29 Кб)

11:42пожаловаться #1

Сначала нуно понять, что не дает))
Я ставлю на селинукс, и что кто-то перевел его с целевой политики на "запрещать все"

11:42пожаловаться #2

lsattr /usr/sbin/httpd

11:42пожаловаться #3

Снимок экрана 2021-12-20 в 14.42.51.png

(18.87 Кб)

11:42пожаловаться #4

бинго
A file with the 'i' attribute cannot be modified: it cannot be deleted or renamed, no link can be created to this file and no data can be written to the file. Only the superuser or a process possessing the CAP_LINUX_IMMUTABLE capability can set or clear this attribute.

11:43пожаловаться #5

но зачем?!

11:43пожаловаться #6

можете убрать immutable посомщью

chattr -i /usr/sbin/httpd

и вернуть ему права 755
но куда интересней почему это произошло

11:45пожаловаться #7

если апач был установлен с пакета, тогда можете сравнить его md5 которые были при установке.

rpm -v --verify `rpm -qf /usr/sbin/httpd`| grep /usr/sbin/httpd

11:46пожаловаться #8

это был какой-то тест, типа собеседования?

11:47пожаловаться #9

нет, рабочий проект, битрикс 24 на нем

11:48пожаловаться #10

я пришел неделю назад разрабом

11:48пожаловаться #11

на сервер доступ есть как у клиента, так и с нашей стороны

11:49пожаловаться #12

Подскажите подалуйста по правам, 755?

11:50пожаловаться #13

У клиента заберите, он ему не нужен))

11:50пожаловаться #14

я 644 воткнул

11:50пожаловаться #15

согласен)

11:50пожаловаться #16

Пжди, я наверное что-то путаю, но getfacl же должен acl атрибуты у файла показывать?

11:51пожаловаться #17

Да

11:51пожаловаться #18

Оно не будет работать

11:51пожаловаться #19

lsattr/chattr это не acl/posix acl