Linux-特殊权限set_uid

特殊权限set_uid:

说明：
    拥有s权限的命令(文件) : 为了确保非所有者用户 , 在使用该命令时,临时拥有所有者的身份 ; 给一个文件设置set_uid特殊权限,前提是该文件是一个可执行的二进制文件(一般都是给命令加上这样的特殊权限) , 否则没有任何意义 .

例如：
查看设置了set_uid，s权限的passwd 命令：
[root@centos7-01 ~]# which passwd
/usr/bin/passwd
[root@centos7-01 ~]# which passwd | xargs ls -l
-rwsr-xr-x. 1 root root 27832 6月  10 2014 /usr/bin/passwd
[root@centos7-01 ~]# 

如何设置set_uid:
方式一：
[root@centos7-01 ~]# which  ls
alias ls='ls --color=auto'
/usr/bin/ls
[root@centos7-01 ~]# ls -l /usr/bin/ls
-rwxr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls
[root@centos7-01 ~]# chmod u+s !$
chmod u+s /usr/bin/ls
[root@centos7-01 ~]# !ls
ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls
[root@centos7-01 ~]# 
方式二：
[root@centos7-01 ~]# echo !$
echo /usr/bin/ls
/usr/bin/ls
[root@centos7-01 ~]# chmod u=rws !$
chmod u=rws /usr/bin/ls
[root@centos7-01 ~]# ls -l !$
ls -l /usr/bin/ls
-rwSr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls    【注意这里就是在u=rws 未添加x所以显示为S，权限其实已经可以使用了】
[root@centos7-01 ~]# 
应该补上如下操作：
[root@centos7-01 ~]# chmod u+x /usr/bin/ls
[root@centos7-01 ~]# ls -l !$
ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls
[root@centos7-01 ~]# 

或者直接一次性写完：
[root@centos7-01 ~]# chmod u=rwsx !$
chmod u=rwsx /usr/bin/ls
[root@centos7-01 ~]# ls -l !$
ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls
[root@centos7-01 ~]# 

查看未设置set_uid与设置set_uid区别：
 [root@centos7-01 ~]# useradd huangxin
[root@centos7-01 ~]# su - huangxin
[huangxin@centos7-01 ~]$ ls /root/
ls: 无法打开目录/root/: 权限不够
[huangxin@centos7-01 ~]$ chmod u+s !ls:2
-bash: :2: bad word specifier
[huangxin@centos7-01 ~]$ chmod u+s !$ls:2
chmod u+s /root/ls:2
chmod: 无法访问"/root/ls:2": 权限不够
[huangxin@centos7-01 ~]$ su - root
密码：
上一次登录：四 6月  7 22:34:23 CST 2018从 192.168.85.1pts/0 上
[root@centos7-01 ~]# 
[root@centos7-01 ~]# chmod u+s !$ls:2
chmod u+s huanxinls:2
chmod: 无法访问"huanxinls:2": 没有那个文件或目录
[root@centos7-01 ~]# chmod u+s /usr/bin/ls
[root@centos7-01 ~]# ls -l !$
ls -l /usr/bin/ls
-rwsr-xr-x. 1 root root 117656 11月  6 2016 /usr/bin/ls
[root@centos7-01 ~]# su huangxin
[huangxin@centos7-01 root]$ ls /root/
anaconda-ks.cfg
[huangxin@centos7-01 root]$

转载于:https://my.oschina.net/u/3866154/blog/1826328