UNIX和Linux系統(tǒng)SUID和SGID的重點(diǎn)分析報(bào)告

全，所以用戶也比較關(guān)心這個(gè)問(wèn)題。關(guān)于SUID、SGID的問(wèn)題也經(jīng)常有人提問(wèn)，但回答的人一般答得不夠詳細(xì)，加上曾經(jīng)回答過(guò)兩個(gè)網(wǎng)友的問(wèn)題，還查了一些資料，決定整理成本文，以供大家參考。限于本人的水平問(wèn)題，文章中如果有不當(dāng)之處，請(qǐng)廣大網(wǎng)友指正。那么我可以寫幾個(gè)腳免不小心破壞了數(shù)據(jù)庫(kù)服務(wù)其他管理任務(wù)，但是在這些腳lslgrep^...s'lslgrep^...s..s' inmemeSUID是SetUserID,SGID是SetGroupID的意思。rwxrxrx格式所表示的意思。這種表示方法一共有十位：9876543210-rwxr-xr-x-表示普通文件 r表示可讀，可以讀出文件的容w表示可寫，可以修改文件的容x表示可執(zhí)行，可運(yùn)行這個(gè)程序沒(méi)有權(quán)限的位置用-表示-rwxr-x---1foostaff7734Apr0517:07myfile這個(gè)文件沒(méi)有權(quán)限。如果一個(gè)文件被設(shè)置了SUID或SGID位，會(huì)分別表現(xiàn)在所有者或同組用戶的權(quán)限的可執(zhí)2、-rwSr--r--表示SUID被設(shè)置，但所有者權(quán)限中可執(zhí)行位沒(méi)有被設(shè)置rwxrsrxSGID戶權(quán)限中可執(zhí)行位被設(shè)置 4、-rw-r-Sr--表示SGID被設(shè)置，但同組用戶權(quán)限中可執(zhí)行位沒(méi)有被社11109876543210SGTrwxrwxrwxy11109876543210rxrwrSr00100chmodu+sfilenamechmodu-sfilenamechmodg+sfilenamechmodg-sfilename另外一種方法是chmod命令用八進(jìn)制表示方法的設(shè)置。如果明白了前面的12位權(quán)限表示由于SUID和SGID是在執(zhí)行程序(程序的可執(zhí)行位被設(shè)置)時(shí)起作用，而可執(zhí)行位只對(duì)普通文件和目錄文件有意義，所以設(shè)置其他種類文件的SUID和SGID位是沒(méi)有多大意義的。 -rwxr-xr-x1foostaff7734Apr0517:07myfile任何用戶都可以執(zhí)行這個(gè)程序。UNIX的核是根據(jù)什么來(lái)確定一個(gè)進(jìn)程對(duì)資源的訪問(wèn)權(quán)限的呢？是這個(gè)進(jìn)程的運(yùn)行用戶的(有效)ID，包括userid和groupid。用戶可以用id命令來(lái)查到自己的或其他用戶的useridid一個(gè)進(jìn)程如果沒(méi)有SUID或SGID位，則euid=uidegid=gid，分別是運(yùn)行這個(gè)程序的用戶值來(lái)判斷進(jìn)程對(duì)資源訪問(wèn)的限制，其實(shí)就是kevin用戶對(duì)資源訪問(wèn)的權(quán)限，和foo沒(méi)關(guān)系。例如kevin用戶運(yùn)行myfile，euid=200，egid=201，uid=204，gid=202，則這個(gè)進(jìn)程具有它SUID的作用就是這樣：讓本來(lái)沒(méi)有相應(yīng)權(quán)限的用戶運(yùn)行這個(gè)程序時(shí)，可以訪問(wèn)他沒(méi)有權(quán)UNIX系統(tǒng)有一個(gè)/dev/kmem的設(shè)備文件，是一個(gè)字符設(shè)備文件，里面存儲(chǔ)了核心程序要訪問(wèn)的數(shù)據(jù)，包括用戶的口令。所以這個(gè)文件不能給一般的用戶讀寫，權(quán)限設(shè)為：cr--r-----1rootsystem2,1May251998kmem-r-xr-sr-x1binsystem59346Apr051998ps位，不也行嗎？這的確可以解決問(wèn)題，但實(shí)際中為什么不這樣做呢？因?yàn)镾GID的風(fēng)險(xiǎn)比SUID小得多，所以出于系統(tǒng)安全的考慮，應(yīng)該盡量用SGID代替SUID的程序，如果可能的話。下面 如果任何一個(gè)用戶對(duì)這個(gè)目錄有寫權(quán)限的話，他在這個(gè)目錄所建立的文件的組都會(huì)自動(dòng)轉(zhuǎn)為這個(gè)目錄的屬主所在的組，而文件所有者不變，還是屬于建立這個(gè)文件的用戶。#include#includeuid_tgetuid(void);uid_tgeteuid(void);gid_tgetgid(void);gid_tgetegid(void);intsetuid(uid_tUID);intsetruid(uid_tRUID);intseteuid(uid_tEUID); intsetreuid(uid_tRUID,uid_tEUID);intsetgid(gid_tGID);intsetrgid(gid_tRGID);intsetegid(git_tEGID);intsetregid(gid_tRGID,gid_tEGID);anSUID/SGID:#ls-la.txt-rwxrwxrwx#chmod4777a.txt#chmod2777a.txt#chmod7777a.txt rwsrwxswtttatxt系統(tǒng)再加載的時(shí)間.UIDSGID#cd/sbin#./lsusb#suaaa(普通用戶)$./lsusb#chmod4755lsusb#suaaa$./lsusbroot于文件來(lái)說(shuō)的，對(duì)于目錄也差不多！目錄的S屬性使得在該目錄下創(chuàng)建的任何文件及子目錄屬于該目錄所擁有的組，目錄的TWhyweneedsuid,howdoweusesuid?r--讀訪問(wèn) w--寫訪問(wèn)x--執(zhí)行許可s--SUID/SGID要想明白這個(gè)，先讓我們看個(gè)問(wèn)題：如果讓每個(gè)用戶更改自己的密碼？#ls-l/etc/passwd-rw-r--r--1rootroot2520Jul1218:25passwd我們可以看到passwd文件只有對(duì)于root用戶是可寫的，而對(duì)于所有的他用戶來(lái)說(shuō)都是 首先，我們要知道一點(diǎn)：進(jìn)程在運(yùn)行的時(shí)候，有一些屬性，其中包括實(shí)際用戶ID,實(shí)際當(dāng)一個(gè)程序設(shè)置了為SUID位時(shí)，核就知道了運(yùn)行這個(gè)程序的時(shí)候，應(yīng)該認(rèn)為是文件的所時(shí)候，有效用戶ID是該程序的所有者。舉個(gè)例子：[root@sgrid5bin]#ls-lpasswd-r-s--s--x1rootroot16336Feb142003passwdwd讓我們看另外一個(gè)例子。 [root@sgrid5bin]#ls-l/bin/ping-rwsr-sr-x1rootroot28628Jan252003/bin/ping[root@sgrid5bin]#chmodu-s/bin/ping[root@sgrid5bin]#ls-lping-rwxr-xr-x1rootroot28628Jan252003ping[root@sgrid5bin]#sutest[test@sgrid5bin]$ping:icmpopensocket: