37 lines
3.1 KiB
Markdown
37 lines
3.1 KiB
Markdown
|
## 十七、权限边界实测 + DB 权限安全加固（2026-09-08）
|
|||
|
|
|
|||
|
|
**问题**：admin 登录后能否访问服务器所有目录？AI 对话窗口新建工作空间时能否输入系统根目录？
|
|||
|
|
|
|||
|
|
**两层防护模型（答案分两层）**：
|
|||
|
|
|
|||
|
|
| 层 | 机制 | 结论 |
|
|||
|
|
|----|------|------|
|
|||
|
|
| Web 桌面层 | fs-guard `resolveWithinRoot()`：所有文件浏览/上传/新建工作空间的路径解析被锁在用户自身 home/ws 内，拒绝 `../`、绝对路径、符号链接逃逸 | 输入 `/`、`/root` 等系统路径会被拉回/拒绝；admin 与普通用户同样受限，**不存在"admin 浏览全服务器"入口** |
|
|||
|
|
| AI 进程层 | 每用户 DSH 实例以**降权 uid**（setpriv）运行，该进程可执行 shell/agent 工具，**不受 fs-guard 约束**，能读该 uid 有权限的一切文件 | admin 的实例同样是降权 uid，非 root。实测 uid 114801 边界：`/root`、`/etc/shadow`、`/opt/dsh/.env`、secret.key、dsh db 全部 Permission denied ✅；`/etc/passwd`、`/tmp` 世界可读可写 ✅ |
|
|||
|
|
|
|||
|
|
**结论**：即便 admin 也无法从 AI 对话触达 root-only 敏感文件；真正的服务器管理走 SSH/宝塔 root 通道，与 AI 会话隔离。这是 account 隔离模式的核心价值，无需额外改造。
|
|||
|
|
|
|||
|
|
**⚠️ 实测发现并修复的漏洞：DB 权限 644 → 600**
|
|||
|
|
|
|||
|
|
| 项 | 详情 |
|
|||
|
|
|----|------|
|
|||
|
|
| 漏洞 | `/var/lib/dshs/dshs.db` 权限 644 root——任意降权账号可 `cat` 拖库 |
|
|||
|
|
| 风险 | 库内含全部用户 `pass_hash`(scrypt)+ `api_key_ref`(AES-GCM 密文)+ uid/sid → 离线爆破口令 + 窃取 key 密文 |
|
|||
|
|
| 修复 | `chmod 600 /var/lib/dshs/dshs.db* /var/lib/dshs/dshs.db*` |
|
|||
|
|
| 验证 | 降权账号读 db → Permission denied ✅；服务 600 下正常（portal 401 为未认证正常响应）✅ |
|
|||
|
|
|
|||
|
|
**目录级权限收紧（用户反馈"其他用户也能看就不行"，2026-09-08 20:30）**：
|
|||
|
|
|
|||
|
|
普通用户实例同样是降权 uid，盘点发现除主 db 外还有更大泄露面：`/opt/dshs` 整棵树 755、`/opt/dsh/docs/` 内**主库备份**（含全部 pass_hash+key 密文）、`/opt/dsh/backups/` 备份包、`/opt/dsh/users/main` 旧数据残留均 644/755 可读 → AI 会话可拖取。收紧如下：
|
|||
|
|
|
|||
|
|
| 路径 | 改前 | 改后 | 说明 |
|
|||
|
|
|------|------|------|------|
|
|||
|
|
| `/opt/dsh` | 755 | **700** | 覆盖 docs（含 db 备份）、backups、users/main 残留 |
|
|||
|
|
| `/opt/dshs` | 755 | **700** | root 服务运行不受影响（systemd 无 User= 默认 root） |
|
|||
|
|
| `/var/lib/dshs` | 755 | **711** | 保留 o+x：降权进程需穿过根路径进入自己 home，去读防列表泄露 |
|
|||
|
|
| `.../users` | 755 | **711** | 同上；用户目录本身 700 保持隔离 |
|
|||
|
|
|
|||
|
|
**验证（uid 114801 实测）**：读 `/opt/dsh/docs/*.md` → denied ✅；列 `/opt/dshs`、数据根 → denied ✅；**仍可进入自己 `ws/mcnworkspace` ✅**；systemd active、portal 200、admin 实例 `/plugins/events` 正常 ✅。
|
|||
|
|
|
|||
|
|
**⚠️ 经验固化（Linux 目录权限设计）**：数据根这类"root 服务 + 降权子进程都要访问"的目录，权限用 **711/700**（去 r 留 x），不能收 700——降权进程会因无法穿过根路径而崩溃（EACCES）。子目录各自 700 才是真正的隔离边界。
|
|||
|
|
|