Ausgaben interpretieren: Unter welcher UID läuft der Prozess

[inne]

Hallo,

ich habe Serverprogramm installiert und das ist so konfiguriert, dass es unter der UID "foo/123" mit GID "444" läuft.
Nun wird unter netstat UID 0 und unter ps UID 123 angezeigt. Kann mir das jemand erklären bitte!

Code: Alles auswählen

netstat -tulpen
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
tcp        0      0 0.0.0.0:1234            0.0.0.0:*               LISTEN      0          11772       730/foo        
udp        0      0 0.0.0.0:1235            0.0.0.0:*                           0          11766       730/foo         
...

Code: Alles auswählen

ps -lA
F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
5 S   123   730     1  0  80   0 - 54678 SyS_ep ?        00:23:16 foo
...

[uname]

Erklären kann ich das nicht auch wenn es wohl an der Interpretation der netstat-Ausgabe liegt. Ich würde mal mit lsof oder unter /proc/730 schauen.

[inne]

Also lsof +p <PID>, lsof +p <PID> -a -i?
Es geht um tor, was vielleicht einige hier auch installiert haben.

[cosmac]

hi,

ein Programm kann mehrere verschiedene UIDs gleichzeitig haben. cat /proc/$pid/status zeigt 4 davon an: Real, effective, saved set, and filesystem UID. Dazu kommen ca. 40 capabilities, die einem Programm bestimmte Aktionen erlauben, ohne dass volle root-Rechte nötig sind. Umgekehrt kann ein Programm mit der UID 0 starten und dann auf capabilities verzichten.

[uname]

Bei

Code: Alles auswählen

lsof

sollte der Benutzer angeführt sein. Bei /proc/$pid/status poste die Zeile, die mit Uid beginnt.
Ich könnte mir vorstellen, dass es als Benutzer läuft, da scheinbar nur ein lokaler SOCKS-Server bereitgestellt wird, der keinen priviligierten Port benötigt.

[inne]

Ich gehe auch davon aus. Es ist mir nur aufgefallen, weil ich alle Prozesse, besonders Sockets (netstat), die (im VPN) unter Root laufen abschalten wollte. Vor allem so Dienste wie z.B. Samba (Da suche ich z.Z. noch eine Alternative für ein NAS im VPN – Aber dazu später vlt. ein eigenes Thema).

Die Frage ist, welches Tool nimmt man denn nun, um herauszufindenden ob ein Prozess/Socket mit Root-Rechten läuft?
Ich nutzte sonst noch: ps -u root -U root -o pid,comm,command

Der Prozess von oben:

Code: Alles auswählen

cat /proc/730/status | grep "^Uid:"
Uid:	123	123	123	123

@cosmac: Findet man zu deinem Beitrag, einen guten deutschen Text, der das etwas mehr im Detail erklärt? Bzw. kennst du einen?