Debian und Root - Sicherheit

[pcgamer1]

Hallo,
ich habe mir nach folgender Internetanleitung
http://www.sysadminslife.com/linux/ubuntu/ts3-teamspeak-3-server-installieren-debian-ubuntu-linux/
einen TS3-Server unter Debian erstellt und es läuft auch alles so wie es soll...
Es wird zu Beginn der Anleitung erwähnt, dass der Server nie als Root-User laufen sollte... wie kann ich überprüfen "wo" der Server läuft bzw. , dass alles sicher ist?!

Danke

 

[Daaron]

ps -ef | grep "PROGRAMMNAME"
Da steht dann auch, wem der Dienst gehört.

 

[pcgamer1]

Ok, dann kommt folgendes raus, wenn ich als Programname ts3/teamspeak3 einsetze:



Passt das?

 

[Daaron]

Tja, kommt drauf an was "startpar -f" tut... Wenn es etwas wichtiges ist, das Internet-Kommunikation benötigt: Nein, passt nicht.

 

[Zoldyck]

Hi

mmm - der TS3Server läuft wohl als "1001". Leider keine Ahnung was das für ein Nutzer bei dir ist. Du kannst mal bei dir die Datei /etc/passwd öffnen und schauen in welcher Zeile 1001 steht bzw was für ein Username am Anfang der Zeile steht. Scheint aber wohl nicht root zu sein - root ist glaube ich immer "0".

Gruß Zoldyck

 

[pcgamer1]

Sry, dass ich mich da nicht wirklich auskenne... habe mir Debian halt heute erst installiert.
Wie kann ich denn rausfinden was startpar tut?

Ergänzung (18. Mai 2014)

Hi

mmm - der TS3Server läuft wohl als "1001". Leider keine Ahnung was das für ein Nutzer bei dir ist. Du kannst mal bei dir die Datei /etc/passwd öffnen und schauen in welcher Zeile 1001 steht bzw was für ein Username am Anfang der Zeile steht. Scheint aber wohl nicht root zu sein - root ist glaube ich immer "0".

Gruß Zoldyck

Das sind die 2 letzten Zeilen der Datei:

leon:x:1000:1000:leon,,,:/home/leon:/bin/bash
teamspeak3:x:1001:1001:,,,:/home/teamspeak3:/bin/bash

1001 gehört also zum User "teamspeak3", was in Ordnung wäre?!

 

[Bagbag]

http://manpages.ubuntu.com/manpages/precise/man8/startpar.8.html

Am sichersten ist es, wenn du ein eigenen user für Teamspeak erstellst, der sich nicht anmelden kann (keine shell) und dann Teamspeak mit deinem user per "sudo -u teamspeakuser ./ts3server" startest.

 

[Daaron]

Kann durchaus sein, dass "startpar" nix anderes macht, als den TS-Dienst für den zugehörigen User zu starten. Das wäre vollkommen normales Verhalten. Kenn ich z.B. analog von Apache2-MPM-ITK oder PHP-FPM.

Also höchstwahrscheinlich is alles gut.

 

[Zoldyck]

Ich denke auch das es in Ordnung ist.

Nach welcher Anleitung hast du denn den Dienst installiert?