Re: Azure azcopy a una debian

Narcis Garcia <[email protected]> Tue, 26 Aug 2025 11:02:06 +0200
Newsgroups gmane.linux.debian.user.catalan
Message-ID <[email protected]>
Aquí tens una explicació de les ubicacions típiques:
https://wiki.gilug.org/FHS

De tota manera no hi ha més o menys exposició a raó d'on d'ubiqui un 
executable, sinó a raó de per quin usuari sigui l'execució, i doncs 
quins permisos té aquest usuari a accedir a coses del sistema.

Si l'executes així:
$ sudo azcopy bla bla
aleshores s'executarà amb permisos de «root» i podrà accedir i manipular 
tot.
Si l'executes com a «joan»:
$ azcopy bla bla
aleshores podrà fer allò què ja pot fer «joan» sense «sudo».

Hi ha situacions en què programa chroot pot ser útil per a engabiar 
l'execució d'un programa en un directori, i què no vegi res fora 
d'aquell directori. I probablement hi ha coses més avançades amb la 
mateixa finalitat.


El 25/8/25 a les 17:25, Joan ha escrit:
> Bon dia,
> 
> Un client em demana que per fer la transferència/sincronització de les
> còpies de seguretat, que estan a una debian, usi Azcopy, un binari de
> Microsoft per "entendre's" amb el seu espai d'Azure.
> 
> Com és obvi, Micro$oft ofereix un binari, i en aquesta guia parla de
> posar-lo a l' /usr/local/bin/
> 
> https://linuxvox.com/blog/install-azcopy-on-linux/
> 
> Jo en principi no tinc gaires ganes de posar un binari de codi tancat
> al meu sistema, i suposo que el puc posar en algun subdirectori d'un
> usuari /home/azure/bin/ per exemple, i executar-lo amb aquell usuari
> sense permisos especials. I m'imagino que així mitigo l'exposició del
> meu sistema al codi tancat de MS. I ja m'imagino que si tinc el mode
> alèrgic OFF, doncs puc pasar de tot i posar-lo al /usr/local/bin i
> santes pasqües.
> 
> Tot aquest rollo us el comento per si teniu experiència / suggeriments
> / comentaris amb aquest tema...
> 

-- 

Narcis Garcia

__________
I'm using this dedicated address because personal addresses aren't 
masked enough at this mail public archive. Public archive administrator 
should remove and omit any @, dot and mailto combinations against 
automated addresses collectors.