Linux中的普通命令如何以管理員身份運行


set uid, gid, sticky bit 權限

一個文件都有一個所有者, 表示該文件是誰創建的。同時, 該文件還有一個組編號, 表示該文件所屬的組, 一般為文件所有者所屬的組。如果是一個可執行文件, 那么在執行時, 一般該文件只擁有調用該文件的用戶具有的權限,而setuid, setgid 可以來改變這種設置。

想到一個通俗的解釋說法,類似於Windows里的以管理員身份運行。

set uid

設置使文件在執行階段具有文件所有者的權限。典型的文件是 /usr/bin/passwd 如果一般用戶執行該文件, 則在執行過程中, 該文件可以獲得root權限, 從而可以更改用戶的密碼。

set gid

該權限只對目錄有效. 目錄被設置該位后, 任何用戶在此目錄下創建的文件都具有和該目錄所屬的組相同的組。

sticky bit

該位可以理解為防刪除位。一個文件是否可以被某用戶刪除, 主要取決於該文件所屬的組是否對該用戶具有寫權限。 如果沒有寫權限, 則這個目錄下的所有文件都不能被刪除, 同時也不能添加新的文件. 如果希望用戶能夠添加文件,但同時不能刪除文件, 則可以對文件使用sticky bit位. 設置該位后, 就算用戶對目錄具有寫權限, 也不能刪除該文件。

具體的操作方法

操作這些標志與操作文件權限的命令是一樣的, 都是 chmod。有兩種方法來操作。

$ chmod u+s temp #為temp文件加上setuid標志. (setuid 只對文件有效)
$ chmod g+s tempdir #為tempdir目錄加上setgid標志 (setgid 只對目錄有效)
$ chmod o+t temp #為temp文件加上sticky標志 (sticky只對文件有效)

設置完成后,可以通過ls -l查看效果。

$ ls -l
rwsrw-r--   1 rousseau  staff   85 Sep 22  2017 test1   #表示有setuid標志
rwxrwsrw-   1 rousseau  staff   85 Sep 22  2017 test2   #表示有setgid標志
rwxrw-rwt   1 rousseau  staff   85 Sep 22  2017 test3   #表示有sticky標志
rwSr--r--   1 rousseau  staff   85 Sep 22  2017 test4

系統是這樣規定的, 如果本來在該位上有x, 則這些特殊標志顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)

“為了方便普通用戶執行一些特權命令,SUID/SGID程序允許普通用戶以root身份暫時執行該程序,並在執行結束后再恢復身份。” chmod u+s 就是給某個程序的所有者以suid權限,可以像root用戶一樣操作。

參考資料

  1. chmod g+s\chmod u+s


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM