chmod 000 /bin/chmod

man 2 chmod

perl -e 'chmod 0755, «/bin/chmod»;'

root# dd if=/dev/zero of=test.img bs=512M count=1
root# mkfs.vfat test
root# mount -t vfat -o loop test /mnt
root# cp /bin/chmod /mnt
root# cd /mnt ; ./chmod --help

Это ?

Знаю, уже увидел ошибку. Это при таком:

cp /bin/chmod./
ls -la chmod
-rwxr-xr-x 1 root root 57072 июл 19 04:12 chmod*
chmod a-x chmod
ls -la chmod
-rw-r--r-- 1 root root 57072 июл 19 04:12 chmod
./chmod
zsh: Отказано в доступе: ./chmod 

Пропустил 000 в посте.

Если бы было чтение, то можно было попробовать через /lib/ld-linux.so

Хотя это только копия во временной папке, но вот с оригиналом, оно не меняет:

id -u
0
ls -la /bin/chmod
-rwxr-xr-x 1 root root 57072 фев 27  2013 /bin/chmod*
/bin/chmod 000 /bin/chmod
/bin/chmod: изменение прав доступа для «/bin/chmod»: Операция не позволена

Ну баян же: картинка.

Скопируй chmod в любой другой исполняемый файл.

Чтобы chmod скопировать нужно его прочитать, а у него прав нет.

python -c «import os;os.chmod('/bin/chmod',0o777)»

рут клал на права, а без рута он никак ничего не сделает

куку троллюша

# chmod 0 test
# cp test test1
# l test*
---------- 1 root root 0 июл 19 13:10 test
---------- 1 root root 0 июл 19 13:10 test1

Да, я ошибся, проверил сейчас на дебиане с ext4 от рута - тот же результат, что и у тебя.
До этого пробовал от обычного пользователя.

На сях скомпеляй.

#include <sys/stat.h>

int main(void)
{
    chmod("/bin/chmod", 0755);
    return 0;
}

Делов-то.

ld-linux.so.2 из той картинки.

Да вы заипали уже.

/lib/ld.so /bin/chmod ...

root может читать всё.

Это больше похоже на xattr.

Операция не позволена != Отказано в доступе

Зачем так нервничать, лол.

Это больше похоже на xattr.

Забыл снять:

chattr -i /bin/chmod
chmod 000 /bin/chmod
ls -la /bin/chmod
---------- 1 root root 57072 фев 27  2013 /bin/chmod

Линуксом балуетесь, ну ясно всё с вами :)

Если он может снять «x» с /bin/chmod, то рут у него есть. А значит, никаких проблем с чтением/записью любых файлов нет.

sudo busybox chmod 0755 /bin/chmod

Ps. Бизибокса в системе может не быть только у ССЗБ.

Про acl никто и не вспомнил.

только ссзб не знают ни одного яп и полагаются на busybox

Есть системы без ничего, с одним бизибоксом и парой узкоспециальных прог.

busybox никому не упёрся, если есть альтернативы

Скопировать записью поверх другого исполняемого.

Для решения конкретно этой проблемы быстрее написать sudo busybox chmod, нежели портянку на сях/питоне/перле.

никому не упёрлось держать busybox на случай именно этой конкретной проблемы, лол, и не потому что они ссзб

К.О. поясняет: на случай отвала любой хурмы из coreutils.

ты не настоящий ко, вот прям на этот случай обязателен busybox, а у кого его нет — ссзб? srsly?

Это обязано быть тут.

Че, и с 000 прокатит?

Чтение тоже запрещено? Тогда нужно ядерную функцию дёргать.

Прокатит, потому что от рута (он может читать 000)

chmod не единственная утилита в системе, которая может поменять права:

mv chmod chmod.old
install -m 0755 chmod.old chmod

и что от рута не работает?