qual è lo scopo del gruppo "nogroup"

16

Quando elenco tutti i gruppi ne vedo uno chiamato 'nogroup'. A cosa serve? Dovrebbe essere il meno privilegiato o qualcosa del genere? Sto usando Ubuntu 11.04.

permissions group

— ren
fonte

1

Non strettamente correlato alla tua domanda, ma ho trovato questo interessante, refspecs.linux-foundation.org/LSB_3.1.0/LSB-Core-generic/…

— Paolo

16

nogroupè l'analogo gruppo al nobodyutente. Viene utilizzato per processi non privilegiati in modo che anche se qualcosa va storto il processo non dispone delle autorizzazioni per causare danni gravi a un utente o gruppo importante.

— jw013
fonte

2

C'è un senso in nessuno / nogroup? Una volta ho scoperto che ntpd in openSUSE è stato in esecuzione come "nessuno" - quindi se qualcuno ottiene nessuno può uccidere il mio ntpd ...

— Nils

6

@Nils Hai ragione. Il nobodyparadigma utente funziona solo per un singolo servizio. La pratica consigliata si sta muovendo verso l'esecuzione di ogni processo come utente separato.

— jw013,

2

La documentazione di Debian per nogroupspiega come:

nogroup (utente: nessuno): i demoni che non devono possedere alcun file vengono eseguiti come utente nessuno e gruppo nogroup. Pertanto, nessun file su un sistema deve essere di proprietà di questo utente o gruppo.

— Hamy
fonte