文件特殊权限-SetUID

SetUID的功能

.只有可以执行的二进制程序才能设定SUID权限 (可理解为可执行文件才能赋予SUID权限)

.命令执行者要对该程序拥有x权限 (普通用户需要对可执行文件进行执行操作,当然需要拥有x权限)

.命令执行者在执行该程序时获得该程序文件属主的身份(本来普通用户去执行某个命令,可是该命令的所有者是root。如果这个命令拥有SUID权限,那么这位普通用户去执行命令的时候,临时灵魂附体变身为root。)

.SetUID权限只在该程序执行过程中有效,也就是说身份改变只在程序执行过程中有效(变身的时间只在程序执行的过程中生效,一旦程序终止,身份马上失效,变为普通用户)

------------------------------------------------

为什么需要这么奇怪的特殊权限呢?

最常见的是以passwd命令举例,首先看下passwd命令

可以看到,普通用户只有r与x,可是所有者的x变为了s,证明这个passwd命令拥有SUID权限。

我们知道,普通用户是可以更改自己的密码,真正的密码是放在/etc/shadow这个文件中,但是shadows文件的权限是000,普通用户没有任何权限。既然可以更改自己的密码,那么一定是写入到了/etc/shadow这个文件中。普通用户明明对这个文件没有任何权限,怎么可能写入到这个文件中呢?因为passwd命令拥有SUID权限,那么任何一位普通用户在执行这条命令时,都会暂行性的获得这个文件的所有者权限,即root。换句话说,普通用户执行passwd命令时,系统把普通用户当做超级用户root对待。root对shadow文件拥有任何权限。这也是为什么需要SUID的原因。

换另外一个命令比如cat,可以看到cat命令是没有SUID权限的,所以普通用户也就不能查看shadow文件中的内容。

------------------------------------------------

怎么设置SUID?

4代表SUID;2代表SGID;1代表SBIT;7代表SUID、SGID、SBIT三类权限。

.chmod 4755 文件名

.chmod u+s 文件名

前面说过的777或者755等权限,权限这样写,其实没有写完整。在数字前面加上4表示设定了SUID权限。注意这里的文件名指的是可执行文件,普通文件赋予SUID没有任何意义。

------------------------------------------------

怎么取消SUID权限?

.chmod 755 文件名

.chmod u-s 文件名

需要注意的是,比如这样变为了一个大写的S。原因在于报错,由于普通用户没有执行(x)的权限,所以这个SUID没有任何作用,系统用大写的S来告诉你,这个文件SUID是不能正确执行的。

系统默认会有一些SUID的特殊权限,如果没有特殊情况,不允许用户设定其他程序的SUID。或者说,SUID这种特殊权限非常的危险(红色标志显示)。比如说给vim文本编辑器赋予SUID权限,默认权限是755。如果非要添加suid特殊权限,chmod 4755 /usr/bin/vim

------------------------------------------------

那会带来什么后果呢?

任何一个普通用户,在使用vim命令时,身份会变为root。那也就是说,像/etc/shadow、/etc/passwd这样的重要文件普通用户是可以打开的,因为给vim赋予了SUID权限。不光这样,所有的文件普通用户都能修改。所以呢!SUID这种权限非常的危险,需要小心谨慎的赋权。

  • 发表于:
  • 原文链接:https://kuaibao.qq.com/s/20190813A0DSLO00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券