LINUX SUID权限测试

最新推荐文章于 2024-08-04 13:34:12 发布

李赟杰

最新推荐文章于 2024-08-04 13:34:12 发布

阅读量691

点赞数

分类专栏：学习

本文链接：https://blog.csdn.net/LYJ_man/article/details/90441815

版权

本文介绍了如何在Linux中进行SUID权限测试，通过复制mkdir命令并添加SUID，然后以用户zhangsan进行测试，观察创建的文件权限和归属关系，展示了SUID如何临时赋予用户执行文件时的所有者权限。

摘要由CSDN通过智能技术生成

问题
1)将mkdir命令复制为/bin/mymd1，添加SUID
2)以用户zhangsan登入，做下列测试：在其家目录下分别使用mkdir、mymd1命令尝试创建snew01、snew02
3)查看snew01、snew02权限及归属关系
方案
SUID是Linux特殊权限的一种，能够用来传递可执行程序所有者的身份及具备所有者的权限。
注意事项：只针对可执行程序文件、可执行程序所有者必须具备可执行权限、显示占用的是所有者的x位置。
步骤
实现此案例需要按照如下步骤进行。
步骤一：将mkdir命令复制为/bin/mymd1，添加SUID
分析：要想复制mkdir命令程序并改名，首先得找到该命令的绝对路径。可以利用which命令搜索。

[root@localhost ~]# which mkdir       //利用which找到mkdir命令的绝对路径
/bin/mkdir
[root@localhost ~]# cp /bin/mkdir /bin/mymd1    //复制并改名
[root@localhost ~]# ls -l /bin/mymd1             //查看是否生成mymd1
-rwxr-xr-x. 1 root root 49384 2月  27 10:34 /bin/mymd1
[root@localhost ~]# chmod u+s /bin/mymd1         //添加SUID权限
[root@localhost ~]# ls -l /bin/mymd1             //查看是否添加成功
-rwsr-xr-x. 1 root root 49384 2月  27 10:34 /bin/mymd1

步骤二：以用户zhangsan登入，做下列测试：在其家目录下分别使用mkdir、mymd1命令尝试创建s