首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >为什么sshd需要一个绝对的路径?

为什么sshd需要一个绝对的路径?
EN

Unix & Linux用户
提问于 2014-01-15 07:28:14
回答 2查看 91.5K关注 0票数 40

为什么sshd在重新启动时需要一个绝对路径,例如/usr/sbin/sshd而不是sshd

对安全有什么影响吗?

P.S错误消息:

代码语言:javascript
运行
复制
# sshd
sshd re-exec requires execution with an absolute path
EN

回答 2

Unix & Linux用户

回答已采纳

发布于 2014-01-15 07:35:18

从3.9版开始,这是特定于OpenSSH的。

对于每一个新的连接,sshd将重新执行自己,以确保每个新连接都重新生成所有执行时间随机化。为了让sshd重新执行自己,它需要知道通向自己的完整路径。

下面是3.9版发行说明中的一段话:

  • 使sshd(8)在接受新连接时重新执行。这种安全措施确保在主进程的生存期内,对每个连接重新应用所有执行时间随机化,而不是一次。这包括mmap和malloc映射、共享库寻址、共享库映射顺序、支持这类事情的系统上的ProPolice和StackGhost cookie。

在任何情况下,最好使用init脚本(例如/etc/init.d/sshd restart)或使用service sshd restart重新启动服务。如果没有其他,它将帮助您验证服务将在下一次重新启动后正确启动.

(最初的答案现在无关紧要了:我最初的猜测是,/usr/sbin不在你的$PATH中。)

票数 37
EN

Unix & Linux用户

发布于 2014-01-15 07:42:18

这是为了防止有人在您的sshd目录中的某个位置插入一个PATH程序,然后您无意中执行它。2004年的帖子已经描述了这个问题。

票数 9
EN
页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://unix.stackexchange.com/questions/109380

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档