📚 Hoofdstuk 24.2: Problemen met Applicatiepermissies Opsporen
Wanneer een applicatie een I/O-fout (Input/Output) geeft, moet je gestructureerd te werk gaan om de oorzaak te achterhalen.
──────────────────────────────
🕵️♂️ Troubleshooting-stappen:
──────────────────────────────
1️⃣ **Welk account runt de applicatie?**
→ Bekijk de gebruikersnaam die het proces uitvoert
2️⃣ **Wat doet de applicatie precies als het fout gaat?**
→ Noteer de specifieke actie: lezen, schrijven, aanmaken
3️⃣ **Op welk bestand/deel van het systeem treedt de fout op?**
→ Noteer het volledige pad van het bestand of map
4️⃣ **Start de applicatie andere programma’s?**
→ Noteer welke, en controleer hun rechten
5️⃣ **Maakt de applicatie gebruik van services?**
→ Zoals NTP, netwerkopslag, enz.
→ Controleer toegangsrechten tot deze services
──────────────────────────────
🧪 Wat controleer je als je de gegevens hebt?
──────────────────────────────
📂 **Bestandseigendom:**
• Gebruik `ls -l` om eigenaar, groep en rechten van bestanden/mappen te bekijken
🧑🤝🧑 **Groepslidmaatschap:**
• Controleer of de gebruiker lid is van de juiste groep
• Gebruik `id gebruikersnaam` om groepsinfo te zien
🔐 **Execute-permissies:**
• Heeft de gebruiker uitvoerrechten op het script of binaire bestand?
• Voor scripts die directories doorlopen: controleer of gebruiker execute-rechten heeft op de hele padstructuur
📜 **Gebruikte extra programma's:**
• Controleer of elk hulpprogramma waar de applicatie op steunt ook uitvoerbaar is voor de gebruiker
🧬 **ACL & Erfenis van rechten:**
• Als bestanden worden aangemaakt maar niet toegankelijk zijn:
- Controleer op ACL-erfenis met:
`getfacl -d padnaam`
• Bestanden binnen een map met *default ACL* erven deze automatisch
→ Dit kan onverwachte toegangsproblemen veroorzaken
🔒 **Andere Beveiligingslagen:**
• `pam_tally2` → Is de gebruiker geblokkeerd?
• **AppArmor** → Kan de applicatie dit bestand benaderen?
• **SELinux** → Contextconflict?
- Gebruik `ls -Z` of `sealert` voor analyse
──────────────────────────────