欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

linux中SUID,SGID与SBIT的奇妙用途详解

程序员文章站 2023-11-10 00:02:28
前言  linux对文件的权限管理简直是让人叹为观止,又回顾了一下suid,sgid和sbit的作用,总结一下。 其实suid和sgid的作用跟sudo是相似...

前言 

linux对文件的权限管理简直是让人叹为观止,又回顾了一下suid,sgid和sbit的作用,总结一下。

其实suid和sgid的作用跟sudo是相似的。当用户a想执行一个原本属于用户b的可执行文件时,若b的文件设置了suid位,则a在执行时是以用户 b的身份来执行。

suid是set uid的简称,翻译过来是设置用户id,感觉很别扭,还是觉得suid最为简炼。它会出现在文件拥有者权限的执行位上,具有这种权限的文件会在其执行时,使调用者暂时获得该文件拥有者的权限。例如,使用如下命令:

ls -l /usr/bin/passwd

我们会得到如下的结果:

-rwsr-xr-x 1 root root 42824 sep 13  2012 /usr/bin/passwd

可以看到,在文件拥有者的执行位上出现为s而不是x,所以说passwd这个程序是具有suid权限的。我们直到在修改用户密码的时候,用的就是passwd这个命令,而我们又知道在linux下面,用户密码是存储在/etc/shadow这个文件里面的。首先查看一下/etc/shadow这个文件的权限:

ls -l /etc/shadow

返回的结果如下:

-rw-r----- 1 root shadow 1138 dec 13 20:00 /etc/shadow

由上面的结果,我们知道只有root可以往shadow文件中写入数据,其他用户连查看的权限都没有。那我们平时是怎么修改密码呢?没错,就是和suid有关。当我们使用passwd命令时,就获得了passwd的所有者即root的权限,进而可以对shadow文件进行写入操作。

使用suid肯定满足一下几点:

1.suid只对二进制文件有效

2.调用者对该文件有执行权

3.在执行过程中,调用者会暂时获得该文件的所有者权限

4.该权限只在程序执行的过程中有效

《鸟哥的linux私房菜》中,有一张图特别能表示这个意思:

linux中SUID,SGID与SBIT的奇妙用途详解

sgid即set gid的缩写,它出现在文件所属组权限的执行位上面,它对普通二进制文件和目录都有效。当它作用于普通文件时,和suid类似,在执行该文件时,用户将获得该文件所属组的权限。当sgid作用于目录时,意义就非常重大了。当用户对某一目录有写和执行权限时,该用户就可以在该目录下建立文件,如果该目录用sgid修饰,则该用户在这个目录下建立的文件都是属于这个目录所属的组。

sbit即sticky bit,它出现在其他用户权限的执行位上,它只能用来修饰一个目录。当某一个目录拥有sbit权限时,则任何一个能够在这个目录下建立文件的用户,该用户在这个目录下所建立的文件,只有该用户自己和root可以删除,其他用户均不可以。例如:

ls -ld /tmp

可以得到以下结果:

drwxrwxrwt 12 root root 12288 dec 17 16:33 /tmp

可以看到最后一位为t,这说明/tmp文件就是这种文件。

那么,如何设置上面所说的三种权限呢?首先来介绍一点预备的知识,用数字来表示权限:

4表示suid
2表示sgid
1表示sbit

如果两个或三个权限同时存在时,就将者写权限的值相加就是需要的结果了。利于suid和sgid同时存在,则为6。下面可以看一下修改的例子:

chmod 4777 test

使test文件具有suid权限,你可能已经看明白了,就是在普通文件权限前面再加上这些特殊权限值就可以了。

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对的支持。