Eigenartigkeit bei Dateirechten

19/03/2015 - 15:40 von Thore | Report spam
This is a cryptographically signed message in MIME format.


Hallo zusammen,
ich versuche gerade an Prosody mein SSL-Zertifikat zu verfà¼ttern.
Momentan stehe ich aber vor folgendem Problem mit den Dtaeirechten:
sudo -u prosody ls -lah /etc/prosody/
total 44K
drwxr-xr-x 5 root root 4.0K Mar 19 13:28 .
drwxr-xr-x 81 root root 4.0K Mar 19 14:29 ..
-rw-r--r-- 1 root root 292 Apr 20 2014 README
drw-r--r-- 2 root prosody 4.0K Mar 19 14:01 certs
drwxr-xr-- 2 root prosody 4.0K Mar 6 23:01 conf.avail
drwxr-xr-- 2 root prosody 4.0K Mar 6 23:01 conf.d
-rw-r--r-- 1 root root 353 Apr 20 2014 migrator.cfg.lua
-rw-r--r-- 1 root root 8.0K Mar 19 13:28 prosody.cfg.lua

Ich kann auch unter dem Nutzer prosody die cfg.lua Dateien öffnen.
Nun aber folgendes:
sudo -u prosody ls -lah certs
ls: cannot access certs/localhost.key: Permission denied
ls: cannot access certs/localhost.cert: Permission denied
ls: cannot access certs/..: Permission denied
ls: cannot access certs/.: Permission denied
ls: cannot access certs/mein.zertifikat.crt: Permission denied
ls: cannot access certs/mein.schluessel.key: Permission denied
total 0
d????????? ? ? ? ? ? .
d????????? ? ? ? ? ? ..
l????????? ? ? ? ? ? localhost.cert
l????????? ? ? ? ? ? localhost.key
-????????? ? ? ? ? ? mein.zertifikat.crt
-????????? ? ? ? ? ? mein.Schluessel.key

Wenn ich mit root Rechten dieses Verzeichnis auslese:
ls -lah certs/
total 16K
drw-rw-r-- 2 root prosody 4.0K Mar 19 14:01 .
drwxr-xr-x 5 root root 4.0K Mar 19 13:28 ..
lrwxrwxrwx 1 prosody prosody 37 Apr 20 2014 localhost.cert ->
../../ssl/certs/ssl-cert-snakeoil.pem
lrwxrwxrwx 1 prosody prosody 39 Apr 20 2014 localhost.key ->
../../ssl/private/ssl-cert-snakeoil.key
-rw-r-xr-x 1 root prosody 3.6K Mar 19 14:01 mein.zertifikat.crt
-rw- 1 prosody prosody 3.2K Mar 19 13:21 mein.schluessel.key

Die prosody Dokumentation schreibt fà¼r den Schlà¼ssel ein
chmod 600 vor und dass die Datei ausschlieàŸlich prosody gehört.

Mir ist nun unklar, warum es dem Nutzer prosody nicht möglich ist die
Dateirechte des Ordners certs einzusehen oder Dateien zu öffnen.
Kann mir hier jemand weiter helfen?

Vielen Dank
Thore




MIAGCSqGSIb3DQEHAqCAMIACAQExCzAJBgUrDgMCGgUAMIAGCSqGSIb3DQEHAQAAoIIFuDCC
BbQwggOcoAMCAQICAw6EzDANBgkqhkiG9w0BAQ0FADB5MRAwDgYDVQQKEwdSb290IENBMR4w
HAYDVQQLExVodHRwOi8vd3d3LmNhY2VydC5vcmcxIjAgBgNVBAMTGUNBIENlcnQgU2lnbmlu
ZyBBdXRob3JpdHkxITAfBgkqhkiG9w0BCQEWEnN1cHBvcnRAY2FjZXJ0Lm9yZzAeFw0xNDAy
MTQxMTQwMjdaFw0xNjAyMTQxMTQwMjdaMGExFDASBgNVBAMUC1Rob3JlIEty/HNzMSIwIAYJ
KoZIhvcNAQkBFhN0aG9yZUBkYXRlbnN1bXBmLmRlMSUwIwYJKoZIhvcNAQkBFhZ0LmtydWVz
c0BhbGljZS1kc2wubmV0MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmPAMQ9ba
8YRDbsrZe8bFtzFTHjpRyMy5vcYHzul5lNrAgLt/PoLkWR50Q+nB5xBCFHKrIA+L11Bxbz1U
llzRuwxAsZ+lq8RrNGv/7/PBy6Ux+Dai6b6zTzx1I4KH1vcrlTL/Yrw/4bH4n2dOGeN1uks7
Yx8lhUY/tHW3Hw8BeIeOQq5OsK4PJS79vx6JJ4Or9yOhw5/h4CJvdoz5N5OCkfXSHqcdOqRO
cYxQuX6yT320Sf6nl/l0hpH1Wvq2z6hTmw3ldYF81kXAUm543lsgGbYAIF7HCJe797YEL1EB
8+QEknLmp2wV1zoRkj5TR4KOAgW8If4tIwgHxy84q1ZSmwIDAQABo4IBWzCCAVcwDAYDVR0T
AQH/BAIwADBWBglghkgBhvhCAQ0ESRZHVG8gZ2V0IHlvdXIgb3duIGNlcnRpZmljYXRlIGZv
ciBGUkVFIGhlYWQgb3ZlciB0byBodHRwOi8vd3d3LkNBY2VydC5vcmcwDgYDVR0PAQH/BAQD
AgOoMEAGA1UdJQQ5MDcGCCsGAQUFBwMEBggrBgEFBQcDAgYKKwYBBAGCNwoDBAYKKwYBBAGC
NwoDAwYJYIZIAYb4QgQBMDIGCCsGAQUFBwEBBCYwJDAiBggrBgEFBQcwAYYWaHR0cDovL29j
c3AuY2FjZXJ0Lm9yZzAxBgNVHR8EKjAoMCagJKAihiBodHRwOi8vY3JsLmNhY2VydC5vcmcv
cmV2b2tlLmNybDA2BgNVHREELzAtgRN0aG9yZUBkYXRlbnN1bXBmLmRlgRZ0LmtydWVzc0Bh
bGljZS1kc2wubmV0MA0GCSqGSIb3DQEBDQUAA4ICAQBYnN6pyhxCE0qnXj7p6XZzi2ZatcVa
TPbwxYmnq2tSXdn+euEZH5sqSjDvqAxF3DLBLFRshx3cMYaIKZmLlCgFtSz88KVm/60YJqSq
TzqrGQPvd+yEHJgK+4CpKgXc5/EPsgj6HmZD4eeNVs4eltqgaLpdGGLk6hC7SSKBV8KKR5eh
RDwqC8+edksFzR51aRGg3jWNgU1+1/lfHz55HrgCpjslXGiMMRbEU+tiWOOfk5E9WxUN4QHB
8yExJV7gOue03QuQSNimtS5tLB5ECmgzQKeKmiobVrY8TkLVfXfOs4dNqbFa2LMgwronYiRE
48x4I05bERsV9szBaS0tSR11IaavB0s/IhsYX5un8+X1XcgZTRDfegbgdB94zhRqzHRIPFSV
fnvRzRLO/sXehAU90kmwufMl9S0W7jDCKuU6OM7DdqCo6eBFDOpzWdLVR8XHPlPmivYhujNJ
LSkDBEItpxSObvwPbGjc10/YQqLT+0cUU9ifA6HyzuvShWO+E3lA3xLP0ALV11afM1ovrzrR
hy4hyYSkPHvwIjC5YfZ1ojIQNXTyzyncY8dPwvR0ciDE2znlyjc7Grio5NKTLTMxjB9G5nea
4tEpaYLlm0bYhvHHxWcfqfojWH3GAQKtWPJQRdvE+d9R+Ht7TM2bpOq5vqNcIIXtMoVPXPrr
OgN2KzGCA6EwggOdAgEBMIGAMHkxEDAOBgNVBAoTB1Jvb3QgQ0ExHjAcBgNVBAsTFWh0dHA6
Ly93d3cuY2FjZXJ0Lm9yZzEiMCAGA1UEAxMZQ0EgQ2VydCBTaWduaW5nIEF1dGhvcml0eTEh
MB8GCSqGSIb3DQEJARYSc3VwcG9ydEBjYWNlcnQub3JnAgMOhMwwCQYFKw4DAhoFAKCCAfUw
GAYJKoZIhvcNAQkDMQsGCSqGSIb3DQEHATAcBgkqhkiG9w0BCQUxDxcNMTUwMzE5MTQzMzU4
WjAjBgkqhkiG9w0BCQQxFgQUPxkw0Tq5mh9xpnM2CYlhWxPX/bEwbAYJKoZIhvcNAQkPMV8w
XTALBglghkgBZQMEASowCwYJYIZIAWUDBAECMAoGCCqGSIb3DQMHMA4GCCqGSIb3DQMCAgIA
gDANBggqhkiG9w0DAgIBQDAHBgUrDgMCBzANBggqhkiG9w0DAgIBKDCBkQYJKwYBBAGCNxAE
MYGDMIGAMHkxEDAOBgNVBAoTB1Jvb3QgQ0ExHjAcBgNVBAsTFWh0dHA6Ly93d3cuY2FjZXJ0
Lm9yZzEiMCAGA1UEAxMZQ0EgQ2VydCBTaWduaW5nIEF1dGhvcml0eTEhMB8GCSqGSIb3DQEJ
ARYSc3VwcG9ydEBjYWNlcnQub3JnAgMOhMwwgZMGCyqGSIb3DQEJEAILMYGDoIGAMHkxEDAO
BgNVBAoTB1Jvb3QgQ0ExHjAcBgNVBAsTFWh0dHA6Ly93d3cuY2FjZXJ0Lm9yZzEiMCAGA1UE
AxMZQ0EgQ2VydCBTaWduaW5nIEF1dGhvcml0eTEhMB8GCSqGSIb3DQEJARYSc3VwcG9ydEBj
YWNlcnQub3JnAgMOhMwwDQYJKoZIhvcNAQEBBQAEggEAlTE5bPL28EQZ6BZibLz7VVgcTZ6u
ZzjjB3GbDxAPOQRxe6+is0DxQrmbgZsGli9tdcnJH9NWHHhrUGWxQbOVbbC77QLPD0ydDy3v
HprLa0XCdND42YjEl7EPrygh7mPMg3PEk1mSEXJqfOkk+9sZtkCz5pSfmZjSF5xQmAhRMf2U
LGN7sxiRkTPSoIu9OsmbCcTPt5/NHbRx53HEE4fui0iXsidu2dgc9mytV8czxCAIprkpiv3w
eGdP2s26ksWi52A0XYnRNfSPdW3hu4jmva/pTUNsIrNWn5hVF53Zd+SfeMt8hYSrZU24QKYH
pSA5vDZjqWYzGjuMfKMACkDlQAAAAAAAAA=--ms020305050700030806070503--


Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-REQUEST@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)
Archive: https://lists.debian.org/550ADE56.2060909@datensumpf.de
 

Lesen sie die antworten

#1 Andre Tann
19/03/2015 - 16:00 | Warnen spam
Am 19.03.2015 um 15:33 schrieb Thore:

d????????? ? ? ? ? ? .
d????????? ? ? ? ? ? ..
l????????? ? ? ? ? ? localhost.cert
l????????? ? ? ? ? ? localhost.key
-????????? ? ? ? ? ? mein.zertifikat.crt
-????????? ? ? ? ? ? mein.Schluessel.key



Sieht irgendwie nach einem stale nfs handle aus.

Andre Tann


Zum AUSTRAGEN schicken Sie eine Mail an
mit dem Subject "unsubscribe". Probleme? Mail an (engl)
Archive: https://lists.debian.org/

Ähnliche fragen