Ubuntu-fr

souleimane_dz

desactiver "CAP_LINUX_IMMUTABLE "?

salut à tous,

comment faire svp pour  desactiver "CAP_LINUX_IMMUTABLE" par la commande suivante:
( #lcap CAP_LINUX_IMMUTABLE ) pour qu'elle ne soit pas active non seulement pendant la session courante  mais aussi aprés le reboot ou l'extinction de la machine ?

merci

souleimane_dz

Re : desactiver "CAP_LINUX_IMMUTABLE "?

je voulais dire supprimer ou desctiver le "CAP_LINUX_IMMUTABLE" du noyau .?

Link31

Re : desactiver "CAP_LINUX_IMMUTABLE "?

diff -pruN a/fs/ext3/ioctl.c b/fs/ext3/ioctl.c
--- a/fs/ext3/ioctl.c	2008-10-25 19:04:08.410932116 +0200
+++ b/fs/ext3/ioctl.c	2008-10-25 19:04:56.026946861 +0200
@@ -75,7 +75,7 @@ int ext3_ioctl (struct inode * inode, st
 		 * This test looks nicer. Thanks to Pauline Middelink
 		 */
 		if ((flags ^ oldflags) & (EXT3_APPEND_FL | EXT3_IMMUTABLE_FL)) {
-			if (!capable(CAP_LINUX_IMMUTABLE)) {
+			if (1) {
 				mutex_unlock(&inode->i_mutex);
 				err = -EPERM;
 				goto flags_out;

souleimane_dz

Re : desactiver "CAP_LINUX_IMMUTABLE "?

bonsoir,
Mr link31,expliquez moi par etape svp ?
j 'ai beaucoup appris avec vous je le reconnais.
merci

Link31

Re : desactiver "CAP_LINUX_IMMUTABLE "?

Ben, tu voulais désactiver CAP_LINUX_IMMUTABLE au niveau du noyau. C'est géré différemment par chaque système de fichiers, donc on va dire que le tien est ext3 (le plus utilisé sous Ubuntu).

C'est un patch pour le noyau (version 2.6.27). Tu l'appliques avec :

cd /usr/src/linux
patch -p1 < le_fichier_contenant_le_patch

Puis il suffit de compiler le noyau comme d'habitude.

Il y a peut-être un autre moyen de désactiver certains capabilities au niveau du noyau. Enfin, ça c'est la méthode la plus directe.

Comme d'habitude avec mes patches noyau codés en 15 secondes et non testés, il n'y a aucune garantie que ça fonctionne. Ça pourrait très bien effacer toutes tes données, vider ton compte en banque ou déclencher une guerre nucléaire. C'est peu probable, cependant

Mais bon, d'habitude on laisse le noyau tranquille et on modifie les capabilities au niveau d'init, ce qui est à mon avis la meilleure méthode. Il y a tout ce qu'il faut sur Google pour t'expliquer ça mieux que je ne pourrais le faire.

Si ton objectif est toujours de restreindre des permissions sur une machine accessible physiquement par n'importe qui, alors renonce, c'est impossible.

souleimane_dz

Re : desactiver "CAP_LINUX_IMMUTABLE "?

je trouverais ,j 'en suis sure