linux 去掉文件的suid,Linux学习—文件特殊权限(SUID)

  • Post author:
  • Post category:linux


SetUID的功能

1.    只有可执行的二进制程序或者shell程序才能设定SUID权限

2.    命令执行者要对该程序(命令)拥有x(执行)权限

3.    命令执行者在执行该程序时获得该程序文件owner的身份(在执行程序的过程中灵魂附体为文件的owner)

4.    SetUID权限只在该程序执行过程中有效,也就是说身份改变只在程序执行过程中有效

以passwd命令举例

ls –l /usr/bin/passwd #passwd命令,不是/etc/passwd配置文件

bl@ubuntumma:~$ ls -l /usr/bin/passwd

-rwsr-xr-x 1 root root 47032 Jul 16  2015 /usr/bin/passwd

bl@ubuntumma:~$ ls -l /etc/shadow

-rw-r—– 1 root shadow 1292 Aug 25 16:56 /etc/shadow

以上可以看出,

(1)passwd命令的权限中,有s。

(2)shadow文件的权限普通用户没有w权限,root用户有w权限

(3)因为passwd命令有s(即设置了suid功能),那么bl用户在执行passwd命令时,就会暂时获得命令owner(root)的权限,而root对shadow文件有w权限,所以,普通用户bl此时也有了w权限,在执行passwd时是可以修改密码的(即修改shadow文件)。

设定SUID

4代表SUID

chmod 4764

chmod u+s

bl@ubuntumma:~$ ls -l test