Linux之又爱又恨的SetUID权限详解_linuxsetuid资源-CSDN文库

29 浏览量 2021-01-09 06:43:51 上传评论 1 收藏 136KB PDF 举报

资源详情

资源评论

资源推荐

Linux之又爱又恨的之又爱又恨的SetUID权限详解权限详解

>>>Linux教程目录教程目录<<<

权限管理权限管理-2.1SetUID

写在前面：自己写完检查可能会有所纰漏，读者们如若发现哪里有错误，可在下方留言或私信我，我会第一时间改正

1. SetUID的功能的功能

只有可执行的二进制程序才能设定只有可执行的二进制程序才能设定 SUID 权限（普通文件与目录设定没有意义）权限（普通文件与目录设定没有意义）

命令执行者要对该程序拥有命令执行者要对该程序拥有 x（执行）权限（执行）权限

命令执行者在执行该程序时获得该程序文件属主的身份命令执行者在执行该程序时获得该程序文件属主的身份

SetUID 权限只有在该程序执行的过程中有效，也就是说身份改变只在程序执行过程中有效权限只有在该程序执行的过程中有效，也就是说身份改变只在程序执行过程中有效

2. 示例示例

passwd 命令拥有命令拥有 SetUID 权限，所以普通用户可以更改自己的密码权限，所以普通用户可以更改自己的密码

我们通过我们通过 ll（（ls -l 的缩写）命令查看的缩写）命令查看 passwd 命令文件命令文件

ll /usr/bin/passwd

显示如下：显示如下：

-rwsr-xr-x 1 root root 25980 4月月 21 2020 /usr/bin/passwd

可以看出所属组的权限中有一个可以看出所属组的权限中有一个“s”，这即代表拥有，这即代表拥有SetUID权限权限

而而 cat 命令没有命令没有 SetUID权限，所以普通用户不能通过权限，所以普通用户不能通过 cat 查看查看 /etc/shadow 文件的内容文件的内容

我们查看我们查看 cat 命令文件命令文件

显示如下：显示如下：

-rwxr-xr-x 1 root root 47976 4月月 21 2020 /bin/cat

可以看出没有权限可以看出没有权限“s”，这即代表不拥有，这即代表不拥有SetUID权限权限

3. 设定设定SetUID的方法的方法

chmod 4755 [文件名文件名]

或或 chmod u+s [文件名文件名]

数字数字 4 即代表了即代表了SUID 权限权限

4. 取消取消SetUID的方法的方法

chmod 755 [文件名文件名]

或或 chmod u-s [文件名文件名]

5. 危险的危险的SetUID

关键目录应严格控制写权限，比如关键目录应严格控制写权限，比如“/”，，“/usr”等等

用户的密码设置要严格遵守密码的三原则用户的密码设置要严格遵守密码的三原则

对系统中默认应该具有对系统中默认应该具有 SetUID 权限的文件作以列表，定时检查有没有这之外的文件被设置了权限的文件作以列表，定时检查有没有这之外的文件被设置了 SUID 权限权限

注：如果注：如果 vim 有了有了 SUID 权限，那么普通用户将可以使用权限，那么普通用户将可以使用 vim 修改任何文件修改任何文件

写在后面：希望这些讲解对你有所帮助，希望大家多多点赞和关注，你们的支持是我最大的动力( >< ）

作者：伶回合

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余0页未读，立即下载

评论0

内容反馈

weixin_38602982

粉丝: 7
资源: 977

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip