Для чого користувач "резервного копіювання" за замовчуванням?


25

Я встановлюю план резервного копіювання на декількох машинах, і я сподівався використовувати користувача, який називається "резервна копія" на кожній машині, як місце резервного копіювання.

Моя проблема полягає в тому, що на моїй машині вже є користувач під назвою "резервне копіювання".

Для чого це, і чи можу я викрасти це в своїх цілях?

root@frodo:~# useradd backup
useradd: user 'backup' already exists

Відповіді:


12

Я можу підтвердити, що він встановлений за замовчуванням, дивіться /usr/share/base-passwd/passwd.masterфайл, наданий base-passwdпакетом.

Згідно з документацією з цього пакета, він використовується для резервного копіювання облікових записів , не вимагаючи дозволу на повний корінь (який доступний на /usr/share/doc/base-passwd/users-and-groups.txt.gz, /usr/share/doc/base-passwd/users-and-groups.htmlі онлайн ):

резервне копіювання

Імовірно, відповідальність за резервне копіювання / відновлення може бути локально делегована комусь без повних дозволів root?

ДОПОМОГА: Це правильно? Як повідомляється, Amanda використовує це, подробиці?

Зверніть увагу на ключове слово локально , для віддалених резервних копій потрібно спочатку включити оболонку входу . Ви можете використовувати його для власних цілей, але врахуйте наведені вище керівні лінії. Не надайте, наприклад, sudoполітику, яка б дозволила користувачеві резервного копіювання ескалацію своїх привілеїв до root.


2
На жаль, це насправді не відповідає на питання, чи нормально викрадати цього користувача чи ні.
али

1
@ali Дивіться редагування, можливо, добре використовувати його у власних цілях. Швидке сканування за допомогою коду пошуку Debian:backup path:debian/ -path:debian/patches/ -path:debian/changelog не показало нічого, що стосується резервного користувача (я зупинився на сторінці 8).
Лекенштейн
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.