Hallo Alexander,

On Sun, Nov 18, 2001 at 12:31:47PM +0100, Alexander Gappisch wrote:

Hi,

beim starten des Rechners erhalte ich folgende Warnung:

swapon: warning: /dev/hda1/has insecure permissions 0640, 0600 suggested

Es ist unguenstig, wenn ausser root jemand anders Lese- oder gar Schreibrechte auf das Swapdevice hat. Da koennten z.B. Passwoerter oder andere geheimzuhaltende Dinge drauf gespeichert sein.

die entsprechende Zeile in der etc/fstab lautet:

/dev/hda1 none swap defaults,pri=1 0 1

Die ist ja auch nicht das Problem. Schau Dir die Zugriffsrechte von /dev/hda1 an.

Sollte doch eigentlich OK sein, oder? Was soll ich ändern, damit swapon zufrieden ist?

chmod 600 /dev/hda1

Holger

On 18.11.01 Alexander Gappisch (agappisch@freenet.de) wrote:

Moin,

beim starten des Rechners erhalte ich folgende Warnung:

swapon: warning: /dev/hda1/has insecure permissions 0640, 0600 suggested

die entsprechende Zeile in der etc/fstab lautet:

/dev/hda1 none swap defaults,pri=1 0 1

Sollte doch eigentlich OK sein, oder? Was soll ich ändern, damit swapon zufrieden ist?

RTFS: util-linux/mount/swapon.c: <snip> /* people generally dislike this warning - now it is printed only when `verbose' is set */ if (verbose && (st.st_mode & 07077) != 0) { fprintf(stderr, _("swapon: warning: %s has insecure permissions %04o, " "0600 suggested\n"), special, st.st_mode & 07777); } <snap>

Beim swapon verbose ausschalten sollte reichen. Irgendwo da, wo in den Initskripten gemountet wird. Was an 0640 unsicher sein soll weiß ich nicht, da durch das Gruppenleserecht eh nur die Gruppe Disk dazukommt und wer da drin ist, bestimme ich.

H.