全球主机交流论坛

标题: 宝塔之类的权限是怎么弄的 [打印本页]

作者: wangjianjilei 时间: 2021-11-8 09:18
标题: 宝塔之类的权限是怎么弄的
linux的1024端口以下，是需要权限才能设置的，需要输入密码的，但是我在本地安装宝塔，发现不需要输入就可以启动宝塔，如果我直接在命令行启动宝塔，就报权限错误，我的用户权限还没有宝塔高，宝塔是怎么做到的，这算是利用了漏洞吗

作者: 榆木 时间: 2021-11-8 09:42
建议了解一下linux的权限机制

作者: 坏鱼炒年糕 时间: 2021-11-8 10:06
宝塔自身是用root权限启动的

作者: wangjianjilei 时间: 2021-11-8 10:19

坏鱼炒年糕发表于 2021-11-8 10:06
宝塔自身是用root权限启动的

问题在于我根本没给宝塔root权限

作者: wangjianjilei 时间: 2021-11-8 10:21

榆木发表于 2021-11-8 09:42
建议了解一下linux的权限机制

我安装的时候根本没给过密码，他权限机制无非是rwx，我当前用户还不是root用户，我直接手动运行都报错，宝塔凭什么能越权启动

作者: 榆木 时间: 2021-11-8 10:25
本帖最后由榆木于 2021-11-8 10:27 编辑

你没给宝塔root 那你当时怎么安装的？

作者: iks 时间: 2021-11-8 10:28
你用 root 用户安装了宝塔它就以 root 用户运行。别本本主义，扯什么「linux的1024端口以下，是需要权限才能设置的，需要输入密码的」。
另外，宝塔只是个管理 nginx 的程序，最终是 nginx 监听 80 端口和 443 端口

作者: wangjianjilei 时间: 2021-11-8 10:36
本帖最后由 wangjianjilei 于 2021-11-8 10:40 编辑

榆木发表于 2021-11-8 10:25
你没给宝塔root 那你当时怎么安装的？

官网命令安装的，直接输入的sudo，但是没有要求密码，我当前用户是aaa，并不是root，所以无论哪个环节都应该要求我输入密码才对
你当然可以说我的aaa用户可能是root用户组，所以不需要权限，但是问题就出在这，我当前用户直接运行nginx是要求权限的，也就是说我当前用户运行权限还没有宝塔高，需要sudo ./nginx才可以运行，但是依旧需要输入密码！而宝塔不用，从头到尾都没用过

作者: wangjianjilei 时间: 2021-11-8 10:38

iks 发表于 2021-11-8 10:28
你用 root 用户安装了宝塔它就以 root 用户运行。别本本主义，扯什么「linux的1024端口以下，是需要权限才 ...

我当前用户是aaa，并不是root
linux1024端口以下就是需要权限才能设置！我修改了nginx的监听端口改成8080，直接运行./nginx 直接就启动了，但是监听80就一直报permmision
这根本不是什么本本主义，我怀疑你懂不懂

作者: 榆木 时间: 2021-11-8 10:39

wangjianjilei 发表于 2021-11-8 10:36
官网命令安装的，直接输入的sudo，但是没有要求密码，我当前用户是aaa，并不是root，所以无论哪个环节都 ...

https://baidu.ma/?q=5LuA5LmI5pivc3Vkb++8nw==

作者: wangjianjilei 时间: 2021-11-8 10:40

榆木发表于 2021-11-8 10:39
https://baidu.ma/?q=5LuA5LmI5pivc3Vkb++8nw==

百度要是有答案我还会在这问？

作者: heihai 时间: 2021-11-8 10:42
你钓鱼呢？
sudo:表示获取临时的root权限执行命令。

作者: iks 时间: 2021-11-8 10:43

wangjianjilei 发表于 2021-11-8 10:38
我当前用户是aaa，并不是root
linux1024端口以下就是需要权限才能设置！我修改了nginx的监听端口改成8080 ...

sudo 之后是 root，往后基于 systemd 的操作均以 root 执行。
另外你根本没搞清楚当前权限和 systemd 操作的权限的区别。

既然你怀疑我不懂，那我也不再回复。

作者: wangjianjilei 时间: 2021-11-8 10:44

heihai 发表于 2021-11-8 10:42
你钓鱼呢？
sudo:表示获取临时的root权限执行命令。

你用过吗，非root用户要输入密码的

作者: wangjianjilei 时间: 2021-11-8 10:46

iks 发表于 2021-11-8 10:43
sudo 之后是 root，往后基于 systemd 的操作均以 root 执行。
另外你根本没搞清楚当前权限和 systemd 操 ...

非root用户运行sudo不用密码的吗？？？？？你就问你非root用户运行sudo不用输入密码的吗，你告诉我
我根本没输入过密码，他怎么有这个权限！

你确实不懂

作者: heihai 时间: 2021-11-8 10:47

wangjianjilei 发表于 2021-11-8 10:44
你用过吗，非root用户要输入密码的

你用过吗，sudo可以设置为不输入密码你不知道？

作者: wangjianjilei 时间: 2021-11-8 10:47

heihai 发表于 2021-11-8 10:47
你用过吗，sudo可以设置为不输入密码你不知道？

我的sudo是要求有密码的！！！！我没有你所谓的设置！

作者: Waylon 时间: 2021-11-8 10:48

wangjianjilei 发表于 2021-11-8 10:47
我的sudo是要求有密码的！！！！我没有你所谓的设置！

你没输入密码，怎么安装成功的？

作者: cooioobb 时间: 2021-11-8 10:48

iks 发表于 2021-11-8 10:28
你用 root 用户安装了宝塔它就以 root 用户运行。别本本主义，扯什么「linux的1024端口以下，是需要权限才 ...

不要试图跟傻子讲道理。它们不会接受

说得没错宝塔只是管理ng php mysql 的一大堆脚本.py面板

程序本身是什么就是什么

作者: Limu 时间: 2021-11-8 10:49
居然你用过 sudo ，难道你不知道你输入一次密码之后系统会记住一段时间的么？

作者: wangjianjilei 时间: 2021-11-8 10:49

Waylon 发表于 2021-11-8 10:48
你没输入密码，怎么安装成功的？

问题就在这，我也弄不明白，我决定今晚重装试试

作者: iks 时间: 2021-11-8 10:50

cooioobb 发表于 2021-11-8 10:48
不要试图跟傻子讲道理。它们不会接受
说得没错宝塔只是管理ng php mysql 的一大堆脚本.py面板

我也弄不明白

你确实不懂

我笑拉了

作者: wangjianjilei 时间: 2021-11-8 10:51

Limu 发表于 2021-11-8 10:49
居然你用过 sudo ，难道你不知道你输入一次密码之后系统会记住一段时间的么？ ...

我说了我没有输入过密码，为了避免这种事，我特意打了两个小时才过来装的宝塔

作者: wangjianjilei 时间: 2021-11-8 10:52

iks 发表于 2021-11-8 10:50
我笑拉了

不是说不回复吗，怎么又回复啦，出尔反尔这么容易的吗，啧啧啧，真没原则

作者: wangjianjilei 时间: 2021-11-8 10:53

cooioobb 发表于 2021-11-8 10:48
不要试图跟傻子讲道理。它们不会接受
说得没错宝塔只是管理ng php mysql 的一大堆脚本.py面板

比起他们你更low，起码他们还试图讲事情，一上来就人身攻击

作者: iks 时间: 2021-11-8 11:04

wangjianjilei 发表于 2021-11-8 10:52
不是说不回复吗，怎么又回复啦，出尔反尔这么容易的吗，啧啧啧，真没原则 ...

1. 我说我不再回复你的问题，并不代表我觉得你有问题而从此不再回复你的任何问题；
2. 我回复的是 @cooioobb 而非你，请不要因为我再次出现在你的贴子里而自作多情。

3q,,,qx

作者: wangjianjilei 时间: 2021-11-8 11:08

iks 发表于 2021-11-8 11:04
1. 我说我不再回复你的问题，并不代表我觉得你有问题而从此不再回复你的任何问题；
2. 我回复的是 @cooio ...

你前面可没写那么多限定条件，像极了事后补条款的某个商家

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)