Linux精讲——特殊权限之set_uid/suid

最新推荐文章于 2024-04-25 10:49:55 发布
最新推荐文章于 2024-04-25 10:49:55 发布
阅读量1.1k 收藏
点赞数
分类专栏： Linux运维 文章标签： linux suid set-uid
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/flyingfishzxf/article/details/50756115
版权

概述：

  1. set_uid 只能作用于二进制可执行文件，对普通文本文件无效
  2. 普通用户执行拥有该权限的二进制文件时，可以使普通用户临时拥有root权限（例如：更改密码的命令 /usr/bin/passwd 对除 root 以外的用户不可读、不可写和不可执行，但是普通用户同样可以使用该命令更改自己的密码）

设置set_uid/suid权限

 - chmod u+s binfile

删除set_uid/suid权限

 - chmod u-s binfile
flyingfishzxf
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络攻防技术】实验六——环境变量与set-uid实验
qq_45755706的博客
03-01 4071
文章目录一、实验题目二、实验步骤及结果Task1:Manipulating Environment VariablesTask 2: Inheriting environment variables from parentsTask 3: Environment variables and execve()Task 5: Environment variable and Set-UID ProgramsTask 6: The PATH Environment variable and Set-UID Pro
网络攻防技术——环境变量与set-uid实验
学习记录
02-27 1494
一、题目 本实验室的学习目标是让学生了解环境变量如何影响程序以及系统行为。环境变量是一组动态命名值，可以影响正在运行的进程将在计算机上运行。大多数操作系统都使用它们，因为它们是1979年引入Unix。尽管环境变量会影响程序行为，但它们是如何实现的这一点很多程序员都不太理解。因此，如果程序使用环境变量程序员不知道它们被使用，程序可能有漏洞。 在本实验室中，学生将了解环境变量是如何工作的，它们是如何从父进程到子进程，以及它们如何影响系统/程序行为。我们特别感兴趣的是如何环境变量影响Set-UID程序的行为，这些
Set-Uid特权程序
qq_43674956的博客
01-12 1071
特权程序存在的必要性 很多特殊的敏感操作需要特权，但是操作系统往往不能提供足够的颗粒度，大部分时候操作系统只能达到文件层次的颗粒度 而不能精准到文件中某段记录的修改权限。所以特权程序就因此诞生 特权程序的类型 守护进程和set-UID程序 守护进程是以特权用户的身份如root运行的进程，当用户需要做一些特殊操作的时候可以请求他的帮助，在Windows中叫做服务而不是守护进程 set-uid 他通过一个比特位的标记告诉操作系统自己是特权程序 set-Uid机制 在Unix操作系统中，一个进程有三个用户ID：真
软件安全（一）Set-UID特权程序
qq_44109982的博客
12-15 1130
一.特权程序存在的必要性 1.1密码困境 shadow文件存放用户密码，如果给普通用户修改密码的权限，那么某用户就可以修改其他用户的密码了，但是不给权限的话，普通用户连自己的密码都没法修改 为了解决这种困境，大多数计算机中采取特权程序的方式，例如，unix通过实现一个扩展程序（passwd），使用特权程序帮助用户修改影子文件。 特权程序实际上是操作系统保护壳上的窗口，避免因为一刀切造成的功能的局限。 这些程序具有普通用户所不具有的额外特权，被叫做特权程序，有两种常见的存在方式：守护进程和set-uid程
Linux下4种uid
最新发布
dcj_56dcj的博客
04-25 584
另外这个程序中使用的是seteuid而不是setuid, 这是因为如果改成setuid的话, 执行第一个setuid时, 因为当前effective uid为root, 第一个规则就满足, 所以把real uid, effective uid和saved uid都改成zzz了, 因为这样更改了saved uid, 执行第二个setuid时, 规则一&规则二都不满足，调用失败，我们就回不去root了。这个改动之所以能成功,原因在于上面列举出的情况2):该ID为进程的real user ID，满足规则二。
Linux权限管理— 文件特殊权限SetUID
测试-八戒
08-19 896
这三个文件不是太安全，是Linux系统应对特殊情况所准备的权限，给Linux系统的一些特殊命令提供的。然后在定期或者不定期的执行该脚本，存入一个临时文件，然后拿这个临时文件和上面的模版文件进行对比，如果临时文件和模板文件是一样的，证明系统中没有出现新的。（1）只有可以执行的二进制程序（自己写的脚本也可以，只要是执行文件就行）才能设定SUID权限。还有一点，我们之前说过，普通用户是可以修改自己的密码的，但是我们查看下面两个文件，，也就是说普通用户对这个文件是没有任何操作权限的，不能看也不能打开，也不能写。
Linux基础课件特殊权限设置SUID权限共10页.pdf
11-21
本篇课件聚焦于Linux中的特殊权限——SUID（Set-User-ID）权限，通过10页的内容深入解析这一关键概念。 SUID权限是Linux权限系统中的一个独特特性，允许用户临时获得执行文件所属者的权限。这种权限通常用于提供...
Linux中特殊权限SUID、SGID与SBIT的深入讲解
09-15
linux对文件的权限管理简直是让人叹为观止，所以这篇文章主要给大家介绍了关于Linux中特殊权限SUID、SGID与SBIT的相关资料，文中通过示例代码介绍的非常详细，需要的朋友可以参考借鉴，下面随着小编来一起学习学习吧
linux基础教程之特殊权限SUID、SGID和SBIT
09-15
主要给大家介绍了关于linux基础教程之特殊权限SUID、SGID和SBIT的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
ping_cap_set_proc报错分析.docx
07-03
解决该错误的方法是使用 SUID 或 SGID 来授予 Ping 命令 ROOT 权限，从而使 Ping 命令可以使用 RAW SOCKET 权限。同时，也可以使用 setcap 命令来授予 Ping 命令 CAP_NET_RAW 权限，以便 Ping 命令可以发送 ICMP ...
setuid的作用_深入理解SetUID
weixin_39590566的博客
12-20 995
在Linux系统中每个普通用户都可以更改自己的密码，这是合理的设置。问题是：用户的信息保存在文件/etc/passwd中，用户的密码保存在文件/etc/shadow中，也就是说用户更改自己密码时是修改了/etc/shadow文件中的加密密码，但是，LOOK——-rw-r--r-- 1 root root 1787 Oct 272009 /etc/passwd-r-------- 1 root r...
Set-UID机制
01-07
Set-UID Set-UID是Unix系统中一个重要的安全机制。当一个Set-UID程序运行的时候，它被假设为具有拥有者的权限。例如，如果程序的拥有者是root，那么任何人运行这个程序时都会获得程序拥有者的权限。 从上面可以看出，将passwd拷贝后，权限发生变化，在原来目录下suid位被设置，复件没有了修改密码的权限。 对于su sudo命令也同样不再具有root权限。 可以看出/bin/bash有某种内在的保护机制可以阻止Set-UID机制的滥用。 system(const char * cmd)系统调用函数被内嵌到一个程序中执行一个命令，system()调用/bin/sh来执行s
Set-UID原理及漏洞攻击实验详细过程及实验报告
12-13
信息安全课程的一个实验，剖析了setuid程序的原理、漏洞攻击以及预防，详细展示了如何通过setuid程序漏洞获得root权限，资源中包括实验描述，实验的详细过程、截图及说明。
SET-UID程序漏洞实验
jess_Jung的博客
12-05 1038
一、没有 Set-UID 机制的情况： 为什么passwd，chsh，su，和sudo命令需要 Set-UID 机制，如果它们没有这些机制的话，会发生什么？ 从上面的截图可以看出：将 passwd 拷贝到/tmp/下，权限发生了变化（在原目录下 suid 位 被设置），复件没有了修改密码的权限。 二、运行 Set-UID 程序 以 root 方式登录，拷贝/usr/bin/zsh到/tmp, 同时设置拷贝到 tmp 目录下的 zsh 为 set-uid root 权限，然后以普通...
linux 设置setuid权限,从零开始学习Linux（二十五）：文件特殊权限之SetUID
weixin_29195615的博客
05-15 2003
文件的特殊权限主要分为SetUID、SetGID、Sticky BIT三种。本章节主要是学习SetUID。1、SetUID的功能只有可以执行的二进制程序才能设定SetUID权限(非可执行二进制文件并非不能设定，而是设定了也无意义)；命令执行者要对该二进制程序拥有x(可执行)权限；命令执行者在执行该二进制程序时获得程序文件的所属者身份；SetUID权限只在改程序执行过程中有效(身份改变只是在程序执行...
set-uid 实验
fyyuan的博客
03-17 2038
csdn不能直接复制粘贴图片真的很麻烦啊啊啊啊。。。所以下面的没有图片。。 具体的操作流程可以看http://www.cnblogs.com/20125127bxx/p/4472261.html这个博客。 Set-UID Program Vulnerability 个人收获：通过本次实验，对set-uid的理解更加深入了，set-uid提供给了普通用户一个临时使用root功能
Linux下Setuid命令！
热门推荐
全世界的屋顶
12-16 2万+
在Linux系统中每个普通用户都可以更改自己的密码，这是合理的设置。 问题是：用户的信息保存在文件/etc/passwd中，用户的密码保存在文件/etc/shadow中，也就是说用户更改自己密码时是修改了/etc/shadow文件中的加密密码，但是， -rw-r--r-- 1 root root 1787 Oct 27  2009 /etc/passwd -r-------- 1 root
关于UNIX和Linux系统下SUID、SGID的解析
ckomuo086028的博客
05-15 1168
如果你对SUID、SGID仍有迷惑可以好好参考一下！ Copyright by kevintz. [@more@]由于用户在UNIX下经常会遇到SUID、SGID的概念，而且SUID和SGID涉及到系统安全，所以用户也比较关...
Linux setUid (SUID) 的 使用 及 原理
我是传奇
09-16 567
为什么普通用户可以更改自己的密码？ linux更改密码的原理是就是修改存放密码的文件，具体文件看下面，总之普通用户是没有这个权限去修改。 LOOK—— -rw-r--r-- 1 root root 1787 Oct 272009 /etc/passwd -r-------- 1 root root 1187 Oct 272009 /etc/shadow 关键就在于pa...
Linux权限管理实验如何管理SUID /SGID
06-11
在 Linux 权限管理实验中，SUID 和 SGID 是用于管理文件或目录访问权限的重要机制。SUID 和 SGID 分别表示设置文件或目录的属主权限和属组权限，可以用于控制普通用户对某些需要特殊权限才能执行的程序或文件的访问...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值