Re: Azure azcopy a una debian
Oscar Osta Pueyo <[email protected]> Tue, 26 Aug 2025 18:12:16 +0200
| Newsgroups | gmane.linux.debian.user.catalan |
|---|---|
| Message-ID | <CAF7WEOaj_jp4fRkVywW74Sq+Rhg328XHjX8wT6BikAYe6tJx0A@mail.gmail.com> |
--00000000000045864c063d46f025 Content-Type: text/plain; charset="UTF-8" Content-Transfer-Encoding: quoted-printable Hola, Sense intenci=C3=B3 de crear pol=C3=A8mica, si el client ja t=C3=A9 (o vol)= les dades Azure poc importa fer servir el binari. Per altra banda, si no vaig errat, aquesta utilitat =C3=A9s amb llic=C3=A8ncia MIT i aqu=C3=AD est=C3=A0 el co= di font https://github.com/Azure/azure-storage-azcopy. Salut, On Tue, 26 Aug 2025 at 11:02, Narcis Garcia <[email protected]> wrote: > Aqu=C3=AD tens una explicaci=C3=B3 de les ubicacions t=C3=ADpiques: > https://wiki.gilug.org/FHS > > De tota manera no hi ha m=C3=A9s o menys exposici=C3=B3 a ra=C3=B3 d'on d= 'ubiqui un > executable, sin=C3=B3 a ra=C3=B3 de per quin usuari sigui l'execuci=C3=B3= , i doncs > quins permisos t=C3=A9 aquest usuari a accedir a coses del sistema. > > Si l'executes aix=C3=AD: > $ sudo azcopy bla bla > aleshores s'executar=C3=A0 amb permisos de =C2=ABroot=C2=BB i podr=C3=A0 = accedir i manipular > tot. > Si l'executes com a =C2=ABjoan=C2=BB: > $ azcopy bla bla > aleshores podr=C3=A0 fer all=C3=B2 qu=C3=A8 ja pot fer =C2=ABjoan=C2=BB s= ense =C2=ABsudo=C2=BB. > > Hi ha situacions en qu=C3=A8 programa chroot pot ser =C3=BAtil per a enga= biar > l'execuci=C3=B3 d'un programa en un directori, i qu=C3=A8 no vegi res for= a > d'aquell directori. I probablement hi ha coses m=C3=A9s avan=C3=A7ades am= b la > mateixa finalitat. > > > El 25/8/25 a les 17:25, Joan ha escrit: > > Bon dia, > > > > Un client em demana que per fer la transfer=C3=A8ncia/sincronitzaci=C3= =B3 de les > > c=C3=B2pies de seguretat, que estan a una debian, usi Azcopy, un binari= de > > Microsoft per "entendre's" amb el seu espai d'Azure. > > > > Com =C3=A9s obvi, Micro$oft ofereix un binari, i en aquesta guia parla = de > > posar-lo a l' /usr/local/bin/ > > > > https://linuxvox.com/blog/install-azcopy-on-linux/ > > > > Jo en principi no tinc gaires ganes de posar un binari de codi tancat > > al meu sistema, i suposo que el puc posar en algun subdirectori d'un > > usuari /home/azure/bin/ per exemple, i executar-lo amb aquell usuari > > sense permisos especials. I m'imagino que aix=C3=AD mitigo l'exposici= =C3=B3 del > > meu sistema al codi tancat de MS. I ja m'imagino que si tinc el mode > > al=C3=A8rgic OFF, doncs puc pasar de tot i posar-lo al /usr/local/bin i > > santes pasq=C3=BCes. > > > > Tot aquest rollo us el comento per si teniu experi=C3=A8ncia / suggerim= ents > > / comentaris amb aquest tema... > > > > -- > > Narcis Garcia > > __________ > I'm using this dedicated address because personal addresses aren't > masked enough at this mail public archive. Public archive administrator > should remove and omit any @, dot and mailto combinations against > automated addresses collectors. > > --=20 Oscar Osta Pueyo [email protected] _kiakli_ --00000000000045864c063d46f025 Content-Type: text/html; charset="UTF-8" Content-Transfer-Encoding: quoted-printable <div dir=3D"ltr"><div>Hola,</div><div><p>Sense intenci=C3=B3 de crear pol= =C3=A8mica, si el client ja t=C3=A9 (o vol) les dades Azure poc importa fer= servir el binari. Per altra banda, si no vaig errat, aquesta utilitat =C3= =A9s amb llic=C3=A8ncia MIT i aqu=C3=AD est=C3=A0 el codi font <a target=3D= "_blank" rel=3D"noopener noreferrer nofollow" href=3D"https://github.com/Az= ure/azure-storage-azcopy">https://github.com/Azure/azure-storage-azcopy</a>= .</p><p>Salut,<br></p></div><br><div class=3D"gmail_quote gmail_quote_conta= iner"><div dir=3D"ltr" class=3D"gmail_attr">On Tue, 26 Aug 2025 at 11:02, N= arcis Garcia <<a href=3D"mailto:[email protected]">debianlists@actiu= .net</a>> wrote:<br></div><blockquote class=3D"gmail_quote" style=3D"mar= gin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1= ex">Aqu=C3=AD tens una explicaci=C3=B3 de les ubicacions t=C3=ADpiques:<br> <a href=3D"https://wiki.gilug.org/FHS" rel=3D"noreferrer" target=3D"_blank"= >https://wiki.gilug.org/FHS</a><br> <br> De tota manera no hi ha m=C3=A9s o menys exposici=C3=B3 a ra=C3=B3 d'on= d'ubiqui un <br> executable, sin=C3=B3 a ra=C3=B3 de per quin usuari sigui l'execuci=C3= =B3, i doncs <br> quins permisos t=C3=A9 aquest usuari a accedir a coses del sistema.<br> <br> Si l'executes aix=C3=AD:<br> $ sudo azcopy bla bla<br> aleshores s'executar=C3=A0 amb permisos de =C2=ABroot=C2=BB i podr=C3= =A0 accedir i manipular <br> tot.<br> Si l'executes com a =C2=ABjoan=C2=BB:<br> $ azcopy bla bla<br> aleshores podr=C3=A0 fer all=C3=B2 qu=C3=A8 ja pot fer =C2=ABjoan=C2=BB sen= se =C2=ABsudo=C2=BB.<br> <br> Hi ha situacions en qu=C3=A8 programa chroot pot ser =C3=BAtil per a engabi= ar <br> l'execuci=C3=B3 d'un programa en un directori, i qu=C3=A8 no vegi r= es fora <br> d'aquell directori. I probablement hi ha coses m=C3=A9s avan=C3=A7ades = amb la <br> mateixa finalitat.<br> <br> <br> El 25/8/25 a les 17:25, Joan ha escrit:<br> > Bon dia,<br> > <br> > Un client em demana que per fer la transfer=C3=A8ncia/sincronitzaci=C3= =B3 de les<br> > c=C3=B2pies de seguretat, que estan a una debian, usi Azcopy, un binar= i de<br> > Microsoft per "entendre's" amb el seu espai d'Azure.= <br> > <br> > Com =C3=A9s obvi, Micro$oft ofereix un binari, i en aquesta guia parla= de<br> > posar-lo a l' /usr/local/bin/<br> > <br> > <a href=3D"https://linuxvox.com/blog/install-azcopy-on-linux/" rel=3D"= noreferrer" target=3D"_blank">https://linuxvox.com/blog/install-azcopy-on-l= inux/</a><br> > <br> > Jo en principi no tinc gaires ganes de posar un binari de codi tancat<= br> > al meu sistema, i suposo que el puc posar en algun subdirectori d'= un<br> > usuari /home/azure/bin/ per exemple, i executar-lo amb aquell usuari<b= r> > sense permisos especials. I m'imagino que aix=C3=AD mitigo l'e= xposici=C3=B3 del<br> > meu sistema al codi tancat de MS. I ja m'imagino que si tinc el mo= de<br> > al=C3=A8rgic OFF, doncs puc pasar de tot i posar-lo al /usr/local/bin = i<br> > santes pasq=C3=BCes.<br> > <br> > Tot aquest rollo us el comento per si teniu experi=C3=A8ncia / suggeri= ments<br> > / comentaris amb aquest tema...<br> > <br> <br> -- <br> <br> Narcis Garcia<br> <br> __________<br> I'm using this dedicated address because personal addresses aren't = <br> masked enough at this mail public archive. Public archive administrator <br= > should remove and omit any @, dot and mailto combinations against <br> automated addresses collectors.<br> <br> </blockquote></div><div><br clear=3D"all"></div><br><span class=3D"gmail_si= gnature_prefix">-- </span><br><div dir=3D"ltr" class=3D"gmail_signature">Os= car Osta Pueyo<br><a href=3D"mailto:[email protected]" target=3D"_bla= nk">[email protected]</a><br>_kiakli_<br><br></div></div> --00000000000045864c063d46f025--