文章/答案/技术大牛

发布

社区首页 >问答首页 >如何判断SRPM包是否有将作为root运行的组件？

问如何判断SRPM包是否有将作为root运行的组件？
EN

Unix & Linux用户

提问于 2020-07-31 18:52:24

回答 1查看 102关注 0票数 0

有些软件包安装需要以根权限运行的软件，例如sudo包。其他的，如vim，本质上不需要使用根权限运行。

是否有一种通用的方法，通过查看SRPM源中的specfile、config文件或其他文件，来判断软件包是否将以根权限或setuid方式运行，而不首先在系统上实际安装二进制rpm包？

发布于 2020-08-02 09:05:06

在SRC.RPM中找不到文件的方法，因为%build和%install部分中的脚本以及%file部分中的标记都会做一些难以检测到的事情。唯一的方法是构建二进制包，然后：

rpmdev-extract $PACKAGE.rpm
cd $PACKAGE
find . -perm /4000
find . -perm /2000

第一个find查找SUID文件，第二个SGID文件。

要做到非常正确，您应该检查rpm -qp --scripts $PACKAGE.rpm的输出，因为邪恶包也可以将chmod隐藏在那里。

票数 0

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/602268

复制

相似问题

问如何判断SRPM包是否有将作为root运行的组件？EN