qual é o objetivo do grupo 'nogroup'

16

Quando listo todos os grupos, vejo um chamado 'nogroup'. Para que serve isso? É suposto ser um menos privilegiado ou algo assim? Estou usando o ubuntu 11.04.

permissions group

— ren
fonte

11

Não estritamente relacionada à sua pergunta, mas eu achei isso interessante, refspecs.linux-foundation.org/LSB_3.1.0/LSB-Core-generic/...

— Paolo

16

nogroupé o grupo analógico para o nobodyusuário. Ele é usado para processos sem privilégios, para que, mesmo que algo dê errado, o processo não tenha permissões para causar danos sérios a um usuário ou grupo importante.

— jw013
fonte

2

Existe algum sentido em ninguém / nogroup? Uma vez eu achei que ntpd no openSUSE estava correndo como "ninguém" - por isso, se alguém recebe ninguém pode matar meu ntpd ...

— Nils

6

@ Nils Você está correto. O nobodyparadigma do usuário funciona apenas para um único serviço. A prática recomendada é avançar na execução de cada processo como um usuário separado.

— jw013

2

A documentação do Debian para nogroupexplica como:

nogroup (usuário: ninguém): os daemons que não precisam possuir nenhum arquivo são executados como usuário ninguém e agrupam nogroup. Portanto, nenhum arquivo em um sistema deve pertencer a esse usuário ou grupo.

— Hamy
fonte