/ etc / shadow permissões de arquivo continuar a repor no servidor ubuntu

Question

Eu quero experimentar com pentesting. Por essa razão, eu quero que o arquivo / etc / shadow tenha 777 permissões. Mas depois que eu os configurei, aleatoriamente, parece-me que eles são redefinidos para 660.

Descobri que o apparmor tem uma abstração 'authentication' que referencia o arquivo shadow. Isso é talvez isso? Eu estou ficando louco por isso.

BTW, eu sei que é uma má ideia alterar as permissões, mas eu realmente quero fazer isso para o meu servidor de playground.

Edit: Talvez seja eu, usando o passwd para definir uma senha que redefina as permissões. Então, a questão é, então, se alguém sabe se algum serviço interfere com as permissões do arquivo de sombra. Caso contrário, deve ser o utilitário passwd.

    

Answer 1

Você pode usar auditd para encontrar o processo que está alterando as permissões:

1. sudo apt install auditd
2. sudo auditctl -a exit,always -F path=/etc/shadow -k "etcshadow"
3. [aguarde até que as permissões sejam alteradas]
4. sudo ausearch -i -k etcshadow

Isso instalará o pacote auditd e registrará uma regra de auditoria para /etc/shadow sob o nome etcshadow . O último comando é pesquisar no banco de dados de eventos de auditoria as entradas criadas pela regra registrada anteriormente.