SetUID的功能
1. 只有可执行的二进制程序或者shell程序才能设定SUID权限
2. 命令执行者要对该程序(命令)拥有x(执行)权限
3. 命令执行者在执行该程序时获得该程序文件owner的身份(在执行程序的过程中灵魂附体为文件的owner)
4. SetUID权限只在该程序执行过程中有效,也就是说身份改变只在程序执行过程中有效
以passwd命令举例
ls –l /usr/bin/passwd #passwd命令,不是/etc/passwd配置文件
bl@ubuntumma:~$ ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 47032 Jul 16 2015 /usr/bin/passwd |
bl@ubuntumma:~$ ls -l /etc/shadow -rw-r----- 1 root shadow 1292 Aug 25 16:56 /etc/shadow |
以上可以看出,
(1)passwd命令的权限中,有s。
(2)shadow文件的权限普通用户没有w权限,root用户有w权限
(3)因为passwd命令有s(即设置了suid功能),那么bl用户在执行passwd命令时,就会暂时获得命令owner(root)的权限,而root对shadow文件有w权限,所以,普通用户bl此时也有了w权限,在执行passwd时是可以修改密码的(即修改shadow文件)。
设定SUID
4代表SUID
chmod 4764
chmod u+s
bl@ubuntumma:~$ ls -l test -rwxrw-r-- 1 bl bl 0 Aug 26 12:43 test |
bl@ubuntumma:~$ chmod 4764 test bl@ubuntumma:~$ ls -l test -rwsrw-r-- 1 bl bl 0 Aug 26 12:43 test |
删除SUID,直接设置权限即可
bl@ubuntumma:~$ chmod 664 test bl@ubuntumma:~$ ls -l test -rw-rw-r-- 1 bl bl 0 Aug 26 12:43 test |
这时,再次设置SUID会出现什么情况呢
bl@ubuntumma:~$ chmod u+s test bl@ubuntumma:~$ ls -l test -rwSrw-r-- 1 bl bl 0 Aug 26 12:43 test |
S变成大写了,这说明SUID设置出错,因为644权限里的owner本身就没有x权限,所以无法设置SUID
注:SetUID很危险,如果把vim命令设置了SUID,那么普通用户就可以用vim修改系统所有配置文件,比如把/etc/passwd文件中自己的用户分类修改成0(超级用户)。