"/ Usr / bin / ping" wird im Standard-Fedora-Bash-Farbschema als gelb auf rot angezeigt. Was bedeutet das?

Wenn man das Verzeichnis auflistet /usr/bin, sieht man, dass ping es gelb auf rot angezeigt wird:

Die Datei hat keine Besonderheiten:

$ file /usr/bin/ping
/usr/bin/ping: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV),
dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for
GNU/Linux 2.6.32, BuildID[sha1]=2508ea2a85b70c68967b3e6345541430f5317d5f,
stripped

$ stat /usr/bin/ping
   File: '/usr/bin/ping'
   Size: 62096           Blocks: 136        IO Block: 4096   regular file
Device: 802h/2050d      Inode: 4457229     Links: 1
Access: (0755/-rwxr-xr-x)  Uid: (    0/    root)   Gid: (    0/    root)
Context: system_u:object_r:ping_exec_t:s0
Access: 2016-11-01 10:02:57.332925719 +0100
Modify: 2016-06-22 14:01:14.000000000 +0200
Change: 2016-07-10 23:41:59.623796126 +0200
Birth: -

Entsprechend Was bedeuten die verschiedenen Farben im Terminal? , wo wir ein Skript zum Auflisten von Farbinterpretationen finden, bedeutet "gelb auf rot" "ca":

Was bedeutet "ca"? Möglicherweise bedeutet dies, dass diese Datei von einer anderen Stelle aus fest verlinkt ist ( /usr/bin/pingund /usr/pingdieselbe Datei ist).

PS Die Frage trat auf, als ich Dirty COW erklärte, wo der pingBefehl unter Ubuntu als setuid root angezeigt wird, was seltsam klingt:

Dies weist auf pingzusätzliche Funktionen hin:

$ getcap /usr/bin/ping
/usr/bin/ping = cap_net_raw+ep

oder sogar (auf Fedora):

$ getcap /usr/bin/ping
/usr/bin/ping = cap_net_admin,cap_net_raw+ep

Dies ermöglicht pingdas Öffnen eines Raw-Sockets (und das Senden und Empfangen von ICMP-Paketen), ohne als ausgeführt zu werden root.

setcap(8)und capabilities(7)geben Sie weitere Details.

In der Vergangenheit pingwurde setuid so installiert, dass es als rootRaw-Sockets ausgeführt wird und verwendet werden kann. Sobald die Funktionen nutzbar wurden, wurden viele Distributionen auf diese umgestellt, da die feinere Kontrolle, die sie über Berechtigungen bieten, vorzuziehen scheint. In Ubuntu gibt es jedoch anscheinend Probleme mit dem Installationsprogramm , weshalb pingsetuid immer noch installiert ist root(der Capabilities-Code ist im entsprechenden Betreuerskript deaktiviert , das von Debian stammt, wo wenn möglich mit Capabilitiesping konfiguriert wird ).

Die pingManpage beschreibt ihre Anforderungen folgendermaßen :

pingerfordert CAP_NET_RAWdie Ausführung von Funktionen 1) wenn das Programm für Nicht-Echo-Abfragen verwendet wird (siehe -NOption), oder 2) wenn der Kernel keine Nicht-Raw-ICMP-Sockets unterstützt, oder 3) wenn der Benutzer kein ICMP-Echo erstellen darf Steckdose. Das Programm kann als set-uid root verwendet werden.