跳到主要内容
博客记忆CentOS WORLD-WRITABLE /etc/shadow文件

CentOS WORLD-WRITABLE /etc/shadow文件

CentOS 图像(包括旧的和最近更新的版本)有一个可写入世界的/etc/shadow文件。这个图像实际上是从头开始建立的,在任何时候都不在线。 我只能说这是我建立镜像时的某种错误配置。

如果你已经部署了CentOS ,请以root身份执行这个操作:

[code]chmod 400 /etc/shadow[/code]
在当前可用的CentOS 镜像中,这个问题已经得到纠正。

我还向每个部署了CentOS 图像的人发送了电子邮件。

我很抱歉、
-克里斯

评论 (1)

  1. Author Photo

    I’m pretty sure that if you’ve ever added a user or changed a password that the permissions are corrected automatically.

    -Chris

留下回复

您的电子邮件地址将不会被公布。 必须填写的字段被标记为*