Não é possível gravar em / dev / console através do nó não em / dev

1

Alguém pode explicar isso:

Sistema Embedded Arm, Linux 3.18.44. Sem SELinux ou qualquer coisa:

# ls -l /dev/console
crw-------    1 root     root        5,   1 Jan  6 02:40 /dev/console
# ls -l /tmp/console
crw-------    1 root     root        5,   1 Jan  6 02:39 /tmp/console
# echo foo > /dev/console
foo
# echo foo > /tmp/console
-sh: can't create /tmp/console: Permission denied
# ls -ld /tmp
drwxr-xr-x    2 root     root            80 Jan  6 02:39 /tmp
# ls -ld /dev
drwxr-xr-x   11 root     root          5480 Jan  6 02:32 /dev

Alguns detalhes de strace :

# strace sh -c 'echo foo > /tmp/console' 2>&1 | grep console
execve("/bin/sh", ["sh", "-c", "echo foo > /tmp/console"], [/* 12 vars */]) = 0
open("/tmp/console", O_WRONLY|O_CREAT|O_TRUNC|O_LARGEFILE, 0666) = -1 EACCES (Pe)

Versus:

# strace sh -c 'echo foo > /dev/console' 2>&1 | grep console
execve("/bin/sh", ["sh", "-c", "echo foo > /dev/console"], [/* 12 vars */]) = 0
open("/dev/console", O_WRONLY|O_CREAT|O_TRUNC|O_LARGEFILE, 0666) = 3
foo

É o mesmo dispositivo: major 5, minor 1. Por que o dispositivo se importaria com o nome do caminho do nó do sistema de arquivos que se refere a ele? Se é esse o problema, qual é o aspecto:

# mknod -m 600 /tmp/cons c 5 1
# echo foo > /dev/cons
foo
# mknod -m 600 /tmp/cons c 5 1
# echo foo > /tmp/cons
-sh: can't create /tmp/cons: Permission denied

Algum tipo de "teatro de segurança"? Ele funciona no Linux 3.14 em um hardware muito similar.

    
por Kaz 16.06.2017 / 02:54

1 resposta

2

/tmp é montado nodev e / dev não é ...?

    
por 16.06.2017 / 04:43