আমি বর্তমানে একটি আইডিএস (সুরিকাটা) সেট আপ করছি যা বর্তমানে কেবলমাত্র সুডো হিসাবে চালিত হয় কারণ এটি যখন ব্যবহারকারী হিসাবে চালিত হয় তখন এটি নেটওয়ার্ক ইন্টারফেস সেটিংস অ্যাক্সেস / পরিবর্তন করতে পারে না।
এমন কোনও উপায়ে কি আপনি এমন কোনও গোষ্ঠীতে ব্যবহারকারীকে যুক্ত করেছেন যা নেটওয়ার্ক ইন্টারফেস অ্যাক্সেস করতে পারে বা এমন কোনও বিকল্প নিরাপদ সমাধান আছে যা আমার সমস্যা সমাধান করে?
উত্তর:
আপনি কোনও ব্যবহারকারীকে ফাইল rootসম্পাদনা করে বিশেষাধিকার সহ নির্দিষ্ট সরঞ্জাম চালনার অনুমতি দিতে পারেন /etc/sudoers। উদাহরণস্বরূপ আপনি কোনও নন-রুট নন-সাডার ব্যবহারকারীকে কেবল ifconfigকমান্ড চালানোর জন্য অনুমতি দিতে পারেন , তাই সে দেখার মতো রুট সুবিধাযুক্ত জিনিসগুলিতে অ্যাক্সেস করতে পারে না /etc/shadow।
সুতরাং, একটি সাধারণ ব্যবহারকারী তৈরি করুন ( আমার উদাহরণে MYUSER )। এটিকে rootবা sudoগোষ্ঠীগুলিতে যুক্ত করবেন না । /etc/sudoersআপনার প্রিয় সম্পাদক হিসাবে সম্পাদনা করুন vim। এই লাইনটি এর অধীনে যুক্ত করুন # User privilege specification:
MYUSER ALL=(root) NOPASSWD :/sbin/ifconfig *
তারপরে MYUSER হিসাবে লগ ইন করার পরে ব্যবহার ifconfigকরে অ্যাক্সেস করুন । উদাহরণ স্বরূপ:sudo
sudo ifconfig eth0 down
প্রতিস্থাপন ifconfigতোমার মত কাঙ্ক্ষিত টুল দিয়ে এই উত্তরে tcpdump, tsharkইত্যাদি
রেফারেন্স এখানে ।
ওয়্যারশার্কে, একটি গোষ্ঠী রয়েছে যা ব্যবহারকারীদেরকে প্যাকেটগুলি ক্যাপচার করার জন্য যুক্ত করা যেতে পারে, উদাহরণস্বরূপ। এটি বাস্তবায়ন করতে হয়েছিল। (আমি যদি ভুলভাবে না দেখি)
হতে পারে আপনি আইডিএসটি tshark / wireshark এর সাথে একত্রিত করতে পারেন।
অন্যথায়, এটি কিছুটা কঠিন হতে পারে (তারা দেখুন কীভাবে তারা দেখুন?)
ইউরোরড কমান্ডের পরিবর্তে ইউজারমোড কমান্ড ব্যবহার করে ব্যবহারকারীকে "নেটদেব" গ্রুপে যুক্ত করার চেষ্টা করুন। নোট করুন যে ব্যবহারকারী অবশ্যই একটি বিদ্যমান ব্যবহারকারী হতে হবে। আমি নিজে এটি উবুন্টু 16.04 এলটিএসে করেছি এবং এটি কাজ করে:
sudo usermod -a -G netdev <user>
এই আদেশের পরে, ব্যবহারকারী এটি করে যোগ হয়েছে কিনা তা পরীক্ষা করুন:
id <user>
যদি যোগ না করা হয়, পুনরায় চালু / লগ আউট করার চেষ্টা করুন এবং আবার উপরের কমান্ড (আইডি) করুন
সতর্কতা: প্রথম কমান্ডে '-a' বাদ দিবেন না। সাবধান হও
SIOCSIFFLAGS: Operation not permitted
netdev। আমি যখন দৌড়াচ্ছি ifconfig eth0 upতখন আমি যখন দৌড়াচ্ছি না তখন ত্রুটি দেখা দেয়usermod
netdevগ্রুপে যুক্ত করেছি তবে ত্রুটি দেখানো হয়েছে।