普通用户ping icmp open socket的问题

最新推荐文章于 2024-06-04 09:30:24 发布
最新推荐文章于 2024-06-04 09:30:24 发布
阅读量464 收藏
点赞数
文章标签： 网络 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74879501/article/details/131357809
版权

ping 命令的权限问题

在root用户下执行

chmod u+s /bin/ping

ping命令在运行中采用了ICMP协议，需要发送ICMP报文。但是只有root用户才能建立ICMP报文。
而正常情况下，ping命令的权限应为-rwsr-xr-x，即带有suid的文件，一旦该权限被修改，则普通用户无法正常使用该命令


suid : set uid。当一个设置了SUID 位的可执行文件被执行时，该文件将以所有者的身份运行，也就是说无论谁来执行这个文件，他都有文件所有者的特权。但其普通用户本身需要有对其文件进行执行的权限

suid权限使用s表示，增加权限u+s，移除权限u-s

小果叮咚
关注
使用linux的ICMP实现ping功能
Feng_8071的博客
07-03 2697
1.ICMP(Internet Control Message,网际控制报文协议)是为网关和目标主机而提供的一种差错控制机制，使它们在遇到差错时能把错误报告给报文源发方。ICMP协议是IP层的一个协议，但是由于差错报告在发送给报文源发方时可能也要经过若干子网，因此牵涉到路由选择等问题，所以ICMP报文需通过IP协议来发送。ICMP数据报协议由ICMP报头和IP报文封装而成。 2.IP层协议是一种...
icmp java_Java如何处理ICMP报文的收发
weixin_32364911的博客
02-15 984
Java如何处理ICMP报文的收发来源:互联网宽屏版评论2008-05-31 11:02:43前言Java是跨平台语言，一般来说对网络的操作都在IP层以上，也就是只能对tcp/udp进行操作，当然也可以设置部分tcp/udp的option，假如想再往IP层或者数据link层操作就无能为力了，必须依靠jni使用本地OS的socket部分接口。很幸运，我在知道有winpcap的时候同时也知道有...
ping: icmp open socket: Operation not permitted的解决办法
angou6476的博客
12-04 1364
这个是root权限造成的，我们从 ls -l /bin/ping 可以看出 指向了root用户。 那么我们在使用时，有如下操作： 1、直接在前面加sudo sudo ping 192.168.199.1 2、切换为root用户在进行ping sudo su ping 192.168.199.1 转载于:https://www.cnbl...
ping: icmp open socket: Operation not permitted
陆仁甲的博客
04-11 2453
ping: icmp open socket: Operation not permitted
[解决]普通用户ping: icmp open socket: 不允许的操作
热门推荐
Ganymede的Hadoop世界
03-21 3万+
[解决]普通用户ping: icmp open socket: 不允许的操作
ping: icmp open socket: Operation not permitted 的解决办法
04-27 5427
简介： ping: icmp open socket: Operation not permitted 的解决办法 1.sudo route ping www.baidu.com 2. ls -l /bin/ping sudo chmod u+s /bin/ping espy@espy:/var/www/e/htromwe/includes$
icmp socket 之二
SendRecvDream的专栏
01-05 2310
<br />#include <stdio.h><br />#include <errno.h><br />#include <unistd.h><br />#include <sys/socket.h><br />#include <sys/types.h><br />#include <netinet/tcp.h><br />#include <netinet/ip.h><br />#include <net/ethernet.h><br />#include <netinet/ip_icmp.h><b
python3导入ping模块_Python ping 模块
weixin_39557373的博客
12-11 1006
print socket.gethostbyname('www.baidu.com')fping功能https://www.cnblogs.com/zhoujie/p/python17.html适合服务器数量较大时使用，fping命令，它是对一个文件的批量ping，瞬间完成的，如果ping不通，那就较慢，日常ping不通的毕竟是少数，所以这个非常适用。来感受一下，它ping的结果，新建一个文件ip...
ICMP和重定向攻击
城志的学习笔记
02-05 1255
文章目录icmp基础smurf攻击icmp重定向攻击基于libpcap的sniffer数据包解析定义包头raw socket解析数据包重定向 icmp基础 https://zhuanlan.zhihu.com/p/58662573 头部type,code,checksum ,4字节，扩展字段，4字节 icmp作为数据部分封装到ip数据报中 IPv4中的常用type，ipv6与之不同 0:Echo...
raw socket java_记一次蛋疼的Raw socket发送经历。附：Raw socket编程总结
weixin_39877898的博客
02-19 811
最近在做信息安全导论的实验，实验很简单，就是实现一个ping程序，能够扫描主机是否打开的情况，但是，我也就纳了闷了，每次有个不易发现的bug(可能由于自己知识有限造成的)，都得让我碰上，并且还得为这个bug操心好长时间，才能解决。。。。。。(抱怨是最浪费时间的一种行为！)ok~为了下次不再犯同样的错误，现在先记录一下吧~我的错误是，在一切都准备好了的时候(初始化套接字，创建套接字，填充icmp数据...
用raw_socket实现多线程icmp收发包遇到的坑
lonely_geek的博客
03-15 3567
一、问题描述 因为工作需要，需要同时对多台主机进行ping探测，计算时延。不像tcp和udp，icmp报文需要自己手动构造报文头。简单的demon代码如下（python实现）： import os import threading import time import socket import struct import select ## 这部分为IP报文头解析部分，非必要部分，为了...
Linux系统中常见的压缩命令和特殊权限说明
不迁怒，不贰过。小知识，大智慧。
01-13 2406
Linux系统中常见的压缩命令 1、gzip、zcat 1.1、gzip命令 1.2、zcat命令 2、bzip2、bzcat 2.1、bzip2命令 2.2、bzcat命令 Linux系统特殊权限 1、SUID 2、SGID 3、SBIT 4、SUID、SGID、SBIT权限设置
在Debian系统上赋予普通用户ping 权限
最新发布
此人有点怪，时发时不发。
06-04 552
**在Debian系统上，普通用户默认情况下没有权限使用 ping 命令，因为它需要发送 ICMP 包，这通常需要 root 权限。为了允许普通用户使用 ping，可以设置 ping 命令的 setuid 位。以下是具体的步骤：**
Linux权限
寒星孤照
10-25 513
1.将用户赋予sudo权限：  usermod -G sudo name 系统出现：sudo: must be setuid root 解决： http://www.linuxquestions.org/questions/linux-software-2/sudo-must-be-setuid-root-854117/ http://www.linuxhelp.net/guides/sudo
【网络编程2】网络编程基础-发送ICMP包(Ping程序)
17bdw的编程备份笔记
12-10 141
IP协议 网络地址和主机协议 位于网络层的协议，主要目的是使得网络能够互相通信，该协议使用逻辑地址跨网络通信，目前有两个版本IPV4，IPV6。 在IPV4协议中IP地址是一个32位的数备，采用点分四组的表示法便于使用。每个IP地址包含两个部分，网络地址和主机地址。 网络地址和主机地址的划分由子网掩码来决定。网络地址用来标示所连接到的局域网，主机地址则标示设备本身，子网掩码与IP地址等长，被设为...
电脑ping权限的设置
陈雨
07-18 4303
今天被这么一个问题困扰：当我通过本机ping另一台在同一局域网内（即在同一网段）的计算机时，发现，如果防火墙开启的话，无论如何也ping不通。一旦关闭防火墙就可以ping通了。这是为什么呢？究竟该怎么设置呢？     原因是这样的，现在的计算机系统，出于安全考虑，在默认情况下是不允许外部主机对其进行ping测试的。但在一个安全的局域网环境中，Ping测试又是管理员进行网络测试所必须的。如何更改设
linux ping不通百度报错
05-09
当Linux系统ping不通百度时，可能会出现以下几种错误： 1. "ping: unknown host www.baidu.com"，这表示无法解析www.baidu.com域名，可能是DNS配置错误或者网络连接问题导致的。 2. "ping: connect: Network is unreachable"，这表示目标主机不可达，可能是路由配置错误或者网络连接问题导致的。 3. "ping: sendmsg: Operation not permitted"，这表示当前用户没有执行ping命令的权限，需要使用root用户执行。 4. "ping: icmp open socket: Permission denied"，这表示当前用户没有创建ICMP套接字的权限，需要使用root用户执行。 如果以上方法均无法解决问题，建议检查网络配置和硬件设备是否正常。如果还无法解决问题，可以尝试联系网络管理员或者咨询Linux技术社区寻求帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小果叮咚

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值