A manpage diz que:
[...]
The mergemaster utility checks your umask and issues a warning for any-
thing other than 022. While it is not mandatory to grant world read
per-
missions for most configuration files, you may run into problems
without
them. If you choose a umask other than 022 and experience trouble
later
this could be the cause. /etc/master.passwd is treated as a special
case. If you choose to install this file or a merged version of it the
file permissions are always 600 (rw-------) for security reasons.
After
installing an updated version of this file you should probably run
pwd_mkdb(8) with the -p option to rebuild your password databases and
recreate /etc/passwd.
[...]
Mas nunca testei.
Me atentei prá isto também, tem que ver qual permissão o
master.passwd/passwd/group estão, pode ser que mesmo o telnet não se logue
se eles estiverem 777 :)
> -----Mensagem original-----
> De: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED] Em nome de Diego Augusto Dalmolin
> Enviada em: sexta-feira, 22 de dezembro de 2006 11:38
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] RES: Problema grave no /etc
>
> Caso o telnet de certo...
> sera q o mergemaster não arruma as permissões?
>
> On 12/22/06, Renato Frederick <[EMAIL PROTECTED]> wrote:
> > Bem..
> >
> > Você pode acessar via telnet. Peça pro admin que rode o
> inetd+telnet
> > ou então manualmente o telnetd em alguma porta.
> >
> > Telnet não liga pra permissão nenhuma de arquivo nenhum. Ou
> ainda uns
> > daemons mais inseguros ainda, como rlogin(este então só
> verifica se o
> > root pode ou não locar no securetty hehe).
> >
> > Logue-se via telnet/rsync, vire root, arrume as permissoes(será que
> > tem alguma ferramenta tipo mtree que refaz permissão?), e teste o
> > acesso via ssh.
> >
> >
> >
> >
> >
> > > -----Mensagem original-----
> > > De: [EMAIL PROTECTED]
> > > [mailto:[EMAIL PROTECTED] Em nome de Rafael
> Henrique Silva
> > > Faria Enviada em: sexta-feira, 22 de dezembro de 2006 09:16
> > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> > > Assunto: [FUG-BR] Problema grave no /etc
> > >
> > > Bom dia lista,
> > > Ontem caiu uma bomba para mim aqui.
> > > Um dos administradores de um servidor que eu dou manutenção
> > > conseguiu acabar com o sistema.
> > >
> > > Nesse servidor eu utilizo o NcFTPd como servidor de FTP,
> e uma das
> > > diretivas dele é não permitir leitura ou gravação em qualquer
> > > arquivo do /etc.
> > >
> > > E esse administrador quis copiar alguns arquivos do /etc
> atravez do
> > > FTP, e como ele não conseguia, recebia apenas acesso negado, por
> > > "negligencia" (para não dizer outra coisa) ele deu um:
> > >
> > > # cd /etc
> > > # chmod -R 777 ./*
> > >
> > > Alguém faz ideia do que isso causou no sistema?
> > > O SSH parou de rodar, alegando que o arquivo de chaves
> dele está com
> > > permissões para gravação.
> > > O /var/log/messages está entupido de alertas de
> insegurança, avisos
> > > que os arquivos do /etc estão com permissão de gravação WORLD.
> > >
> > > Só que o NcFTPd não permite que eu faça qualquer correção
> no /etc.
> > > Dá tudo acesso negado. Ou seja, sem chmod via FTP.
> > > SSH eu não consigo conectar.
> > > Não estou conseguindo acesso remoto para corrigir o problema de
> > > jeito algum.
> > >
> > > E este servidor está localizado em outra cidade, o que dificulta
> > > bastante eu conseguir ir até lá corrigir o problema.
> > >
> > > Por enquanto está dando para deixar do jeito que está pq
> os serviços
> > > de WEB e FTP estão funcionando.
> > > Só não sei se quando reiniciar o servidor se ele vai
> voltar a ativa
> > > normalmente.
> > > Se cair a força por lá por muito tempo e o nobreak nao der conta,
> > > acho q vai complicar mais ainda a situação.
> > >
> > > Alguém tem alguma sugestão?
> > > O único acesso q eu tenho é via ftp, em diretórios não
> criticos do
> > > sistema, mas não como usuario root.
> > > E via web tb... mas nao tenho nenhuma ferramente (webmin) de
> > > adminstração via web.
> > >
> > > Acho que nessa situação eu estou perdido, ou não?
> > >
> > > Agradeço qualquer ajuda
> > >
> > > Rafael Henrique Faria
> > > Desenvolvimento @ Faculdade de Ciencias e Letras de Araraquara
> > > (UNESP) [EMAIL PROTECTED]
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
> --
> --------------------------------------------------
> Diego Augusto Dalmolin
> Certificado LINUX LPI
> Certificado Mandriva
> CCNA Mods 1,2,3
> Cel: (41) 8436-2448
> Msn: [EMAIL PROTECTED]
> Mail: [EMAIL PROTECTED]
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
