gnu-screen - 运行 GNU Screen suid root 是使多用户模式工作的唯一方法吗？

Question

关闭。这个问题不满足Stack Overflow guidelines .它目前不接受答案。












想改善这个问题吗？更新问题，使其成为 on-topic对于堆栈溢出。

去年关闭。




Improve this question




我正在运行 Ubuntu 11.10 和 GNU Screen 版本“4.00.03jw4”，我正在尝试使用多用户模式。

以下过程对我有用:

as user "first_user"
> sudo chmod u+s /usr/bin/screen
> sudo chmod 755 /var/run/screen

and only after that can you do
> screen -S session_name
or if you've already created a screen session,
> screen -r session_name

and inside of screen:
>^A:multiuser on
>^A:acladd second_user "#?"

and if you want second_user to only be an observer
>^A:aclchg second_user -w "#?"

now you can, as user "second_user", do
> screen -x first_user/
to connect 

when you're all done, do 
> sudo chmod u-s /usr/bin/screen
> sudo chmod 775 /var/run/screen

because running screen suid root is a security risk

这令人沮丧。我一直在努力寻找，但找不到更好的方法。有吗？

Answer 1

你是对的。这是运行多用户屏幕的唯一方法。

但是，除非您的盒子非常暴露，否则我不认为保留 suid 位会带来巨大的安全风险。