文件特殊权限SetUID，SetGID，Sticky BIT

原创 于 2024-12-05 21:28:36 发布 · 803 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维

  • SetUID

  • SetUID的功能：
    • 只有可以执行的二进制程序才能设定SUID权限
    • 命令执行者要对该程序拥有x（执行）权限
    • 命令执行者在执行程序时获得该程序文件属主的身份（在执行程序的过程中灵魂附体为文件的属主）
    • SetUID权限只在该程序执行过程中有效，也就是说身份改变只在程序执行过程中有效

    • 如果取消SetUID权限，则普通用户就不能修改自己的密码了
  • 检测SetUID的脚本

  • 特殊权限：

最低0.47元/天 解锁文章
Linux 特殊权限位详解：SetUID, SetGID, Sticky Bit
weixin_45668002的博客
06-04 895
Linux系统包含三个特殊权限位：SetUID、SetGID和Sticky Bit，用于增强权限控制。SetUID允许程序以文件所有者权限运行（如passwd命令）；SetGID使目录中新文件继承父目录组属性，便于协作；Sticky Bit则保护共享目录中文件（如/tmp）不被他人删除。这些权限可通过chmod命令设置（u+s/g+s/o+t或数字方式），但需谨慎使用SetUID以防安全风险。合理使用这些机制能在保证安全的同时实现灵活的权限管理。
Set-UID特权程序原理级攻击方法
qq_43472321的博客
03-09 842
Set-UID特权程序原理级攻击方法
setuid 的风险及开发过程中的避免方式
李老板的移动安全杂货铺
12-08 987
如果攻击者能够访问被设置setuid标志的可执行文件，并且成功地利用了其中的漏洞，攻击者可以以拥有该文件所有者的权限运行恶意代码。这意味着，即使普通用户运行了该文件，它仍能以文件所有者的权限来执行，以执行特权操作。通过这样的设置，我们可以避免使用setuid产生DAC权限问题，并确保应用程序仅具有必要的最低权限来访问网络接口。这样做可以提高应用程序的安全性。如果执行的程序存在漏洞或被恶意利用，攻击者可以使用被setuid特权所包含的权限来滥用操作系统资源，例如修改系统配置、删除文件或者访问私有数据。
Linux学习日记 —— 8.2.2 权限管理-文件特殊权限-SetGID
烟敛寒林的博客
02-22 274
1、 SetGID针对文件的作用 只有可执行的二进制程序才能设置SGID权限 命令执行者要对该程序拥有x（执行）权限 命令执行在执行程序的时候，组身份升级为该程序文件的属组 SetGID权限同样只在该程序执行过程中有效，也就是说组身份改变只在程序执行过程中有效 [root@localhost ~]# ll /usr/bin/locate -rwx–s–x 1 root slocate 35612
Linux文件特殊权限——SetUID、SetGID、Sticky BIT
吴小宝的博客
06-13 7773
对于 SetUID、SetGID、Sticky BIT 这三个文件特殊权限，分别介绍如下： 1. SetUID 权限 只有可以执行的二进制程序才能设定SetUID权限，并且命令执行者要对该程序拥有x（执行）权限。对于设定了 SetUID 权限的命令来说，其功能是命令执行者在执行该程序文件时获得该程序文件所有者的身份。SetUID 权限只在该程序执行过程中有效，也就是说身份改变只在程序执行过程中
文件特殊权限SetUID、SetGID、Stick BIT
迷路的小绅士之家
03-26 755
一、SetUID 1.SetUID是什么 SetUID功能可以这样理解： 只有可以执行的二进制程序才能设定SUID权限 命令执行者要对该程序拥有x权限 命令执行者在执行该程序时获得该程序文件属主的身份（在执行程序的过程中灵魂附体为文件的属主） SetUID权限只在该程序执行过程中有效，也就是说身份改变只在程序执行过程中有效 2.举例 因为 /user/bin/passwd命令拥有特殊权限SetUID，也就是在属主的权限位的执行权限上是s。可以这样来理解：当一个具有执行权限的文件设置SetUID权限后
Linux 权限管理_文件特殊权限SetUID、SetGID和Sticky BIT 学习总结（四）
走向运维的老男孩的博客
05-02 1669
前面用了三篇文章总结Linux基本权限、umask默认权限、ACL权限和sudo授权，由于自身认知的关系，虽不尽全部，但也足够详细，记录下来所学到的一点一点，希望对看到本文的朋友有所帮助。 本篇总结Linux权限管理中的文件特殊权限 SUID、SGID和Sticky BIT
理解Linux特殊权限：Setuid、Setgid和Sticky Bit
除了常规的读、写、执行权限外，Linux还提供了Setuid、Setgid和Sticky Bit三种特殊权限，它们能够赋予文件和目录特定的权限和行为。 ## 1.2 Setuid权限的作用和应用场景 Setuid权限是指在文件执行时，暂时切换为...
三种特殊文件权限 SetUID、SetGID、Sticky BIT 总结
MrSandman7的博客
07-08 397
1.SetUID 1）功能介绍： 只有可以执行的二进制程序才能设定SUID权限 命令执行者要对该程序拥有执行权限 x 命令执行者启动该程序时获得该程序属主身份 SetUID权限只在该程序执行过程中有效，也就是说身份改变只在程序执行中有效 举例思考：为什么普通用户可以修改自己的密码？ [root@Beiqi ~]# ll /etc/passwd -rw-r--r-- 1 root root 1495 7月 7 18:20 /etc/passwd [root@Beiqi ~]# ll /etc
Linux权限管理：setUID、setGID 和 Sticky BIT
dlin33的博客
11-08 536
1、setUID、setGID 和 Sticky BIT 的功能详解 　　setuid 功能： 　　　　1、只有可执行的二进制文件程序才能设定 SUID 权限（前提） 　　　　2、命令执行者要对该程序有执行（x）权限（必要条件） 　　　　3、命令执行者再执行该程序时获得该程序文件属主的身份 　　　　4、setuid 权限只在该程序执行过程中生效 　　setgid 功能： -- 对文件而言...
Linux setuid setgid stickybit 权限
lcy_ltpsr的专栏
06-19 576
Linux用户权限管理涉及setuid、setgid、stickybit，本文详细介绍这三个权限的作用及使用方法。
setuid, setgid,sticky bit 使用
Richard_pl的博客
10-17 383
背景知识 一般来说linux操作系统上文件和目录的所有权都是基于文件的创建者。文件是否可被前用户read，write，execute都可通过file mode bit获知。 我们可以使用命令 ls -l filepath 来查看文件的file mode bit的设置情况。 在未设置gid和uid之前，一个文件在执行时拥有的权限是基于运行该文件的用户而言的。也就是说，程序在执行时拥有的权限和运行改程...
set uid，set gid，sticky bit详解
熊小屁的专栏
05-02 809
一个文件都有一个所有者, 表示该文件是谁创建的. 同时, 该文件还有一个组编号, 表示该文件所属的组, 一般为文件所有者所属的组.  如果是一个可执行文件, 那么在执行时, 一般该文件只拥有调用该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置. setuid: 设置使文件在执行阶段具有文件所有者的权限. 典型的文件是 /usr/bin/passwd. 如果一般用户执
权限管理-文件特殊权限-SetUID
董坤的博客
06-22 4066
1.SetUID的功能 实现SetUID功能的前提条件 （1） 只有可执行的二进制程序才能设定SUID （2） 命令执行者要对该程序拥有x(执行)权限 SetUID的功能 （1） 命令执行者在执行改程序时获得该程序文件属主的身份（在执行程序的过程中灵魂附体为文件的属组） （2） SetUID权限只在该程序中有效，也就是说身份改变只在程序执行过程中有效。 小提示： 命令的执行者一般是普通用户 举个栗子： passwd命令拥有SetUID权限，所以普通用户可以修改自己的密码 这个passwd为什
Linux笔记——SetUID,SetGID,黏着位权限
weixin_42638731的博客
01-05 1440
Linux笔记——SetUID,SetGID,黏着位权限
setuid的作用_深入理解SetUID
weixin_39590566的博客
12-20 1104
在Linux系统中每个普通用户都可以更改自己的密码，这是合理的设置。问题是：用户的信息保存在文件/etc/passwd中，用户的密码保存在文件/etc/shadow中，也就是说用户更改自己密码时是修改了/etc/shadow文件中的加密密码，但是，LOOK——-rw-r--r-- 1 root root 1787 Oct 272009 /etc/passwd-r-------- 1 root r...
Linux权限控制函数 ： setuid、seteuid、setreuid
最新发布
poosdsd的博客
11-04 472
进程执行了一会之后, 突然想用zzz的权限访问一个文件, 于是进程可能会调用setuid(zzz), 此时检测进程的权限, 进程的effective uid是hzzz, 不是root, 所以不能更改real uid(只有root才能更改real uid[setuid规则一不满足]), 所以只能设置effective uid, 发现effective uid可以被设置为zzz(因为real uid是zzz[规则二满足]), 所以函数调用成功, 只将effective uid设置成zzz.
Linux中的setuid简介
热门推荐
白熊的窝
01-19 2万+
最近在项目中有一个需要给root权限的脚本, 因此详细看了一下关于Linux中setuid的使用方法, 在此做一下整理. 关于ruid和euid 首先需要明确一下Linux进程中ruid和euid的概念. 每一个Linux进程都会包含这两个uid. ruid(real user ID): ruid可以理解为哪个用户执行了这个程序或者文件, ruid就是谁. euid(effective user ...
Linux权限管理：深入理解setuid、setgid、seteuid和setegid
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
09-17 1744
一个文件都有一个所有者, 表示该文件是谁创建的. 同时, 该文件还有一个组编号, 表示该文件所属的组, 一般为文件所有者所属的组. 如果是一个可执行文件, 那么在执行时, 一般该文件只拥有调用该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置.
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Far away..

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值