一句话解释SETUID和SETGID

最新推荐文章于 2023-09-17 14:56:24 发布

sdcxyz

最新推荐文章于 2023-09-17 14:56:24 发布

阅读量579

点赞数

本文链接：https://blog.csdn.net/sdcxyz/article/details/44495307

版权

SETUID就是不管启动程序（该程序设置了setuid）的用户是谁，启动起来的程序的权限取决于（等于）文件的属主。

SETGID就是不管谁在当前目录（该目录设置了setgid）创建文件或者目录,创建的文件或者目录的属组取决于（等于）父目录的属组。

ps：如果一个程序被设置了SETUID,但是文件内容被修改了，这样系统会清除掉该程序的SETUID属性

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

sdcxyz

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

linux进程--setuid/setgid

RT的博客

03-31

1194

文件setuid/setgid linux文件的权限标志除了大家熟知的读（r）、写（w）、执行（x）外，还有三个比较特殊的权限位： setuid/setgid/sticky bit setuid只作用于二进制可执行文件（不包含shell/python/perl等脚本），它允许当前用户以文件所有者的权限运行文件。如系统的passwd命令 ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 54256 Mar 27 2019 /usr/bin/passwd 这个文

文件管理之文件共享与用户类型

weixin_43713000的博客

09-16

1407

1.文件共享文件共享是指主动地在局域网上共享自己的计算机文件，以供给其他计算机使用，一般文件共享使用P2P（Point-to-Point，点对点）模式。 2.文件共享的访问用户类型及权限一.访问用户类型：管理员组（Administrators）分配给该组的默认权限允许对整个系统进行完全控制默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。高级用户组（Power Users）： Power Users 可以执行除了为 Administrators

参与评论您还未登录，请先登录后发表或查看评论

setuid和setgid

hzgdiyer的专栏

10-21

5271

setuid 和 setgid (全称分别是：set user ID upon execution 和 set group ID upon execution)是Unix的访问权限标志位，它允许用户以可执行文件owner或group的权限来运行这个可执行文件。它们经常适用于：为了运行特定的任务，可以允许用户暂时的提高权限。用处：暂时的权限提升。什么情况下需要setuid 和 setgid呢？当

什么是SetUid、SetGid

个人学习记录所用

10-18

1088

摘要： 1、什么是SetUid、SetGid SetUid或是SetrGid,让非root用户也可以读取只有root用户有读写权限的文件我们知道，在linux的命令行下执行ps命令时，就会列出当前系统中的所有进程，在其中可以看 1、什么是SetUid、SetGid

setuid和setgid权限说明

Linux知识积累

08-22

2513

1、setuid和setgid的解说setuid和setgid位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令。比如我们用普通用户运行pas...

linux权限管理之SetUID&SetGID

qq_41566366的博客

11-26

1080

关于facl权限，请看： glinux权限管理之ACL权限管理_Rocket MAN的博客-CSDN博客SetUID理解起来比较简单，这里不做赘述，详情请参考：Linux SetUID（SUID）文件特殊权限用法详解 (biancheng.net) 与 SUID 不同的是，SGID 既可以对文件进行配置，也可以对目录进行配置。请参考Linux SetGID（SGID）文件特殊权限用法详解 (biancheng.net) 关于SetGID的理解：创建/tmp/test，要求成员mbb-sw3下的

Android系统篇之—-Android中的run-as命令引出升降权限的安全问题(Linux中的setuid和setgid)

尼古拉斯.赵四的博客

02-29

1125

一、前言最近一周比较忙，没时间写东西了，今天继续开始我们今天的话题：run-as命令，在上周的开发中，遇到一个问题，就是在使用run-as命令的时候出现了一个错误，不过当时因为工作进度的问题，这问题就搁浅没有解决，用了其他一个曲线救国的方式去解决的。那么咋们今天闲来说说Android中的run-as命令吧。二、遇到的问题&解决问题 Android中我们知道如果设备没有r...

Android系统篇之----Android中的run-as命令引出升降权限的安全问题 Linux中的setuid和se

qq_44906504的博客

04-29

1211

Android系统篇之----Android中的run-as命令引出升降权限的安全问题 Linux中的setuid和se

dc-5靶机渗透笔记

现代鲁滨逊的博客

05-12

301

1.发现主机 192.168.14.153 2.开启nmap端口扫描,开放了80，111，37620端口 3.访问站点，啥也没有 4.扫描后台文件，还是啥也没有 5. 然后看别人的笔记就是，每刷新一次thankyou.php，页尾的年份就会更新，别人扫出了个footer.php，推断出thankyou.php会包含footer.php，然后就猜想有文件包含漏洞，至于传递的参数是file应该是爆破出来的。 6. 尝试读取/etc/passwd文件 7.想尝试远程文件包含，但是不知道

简要对比C语言中的setgid()函数和setregid()函数

09-03

主要介绍了C语言中的setgid()函数和setregid()函数的简要对比,是C语言入门学习中的基础知识,需要的朋友可以参考下

Linux权限管理：深入理解setuid、setgid、seteuid和setegid

09-17

1200

一个文件都有一个所有者, 表示该文件是谁创建的. 同时, 该文件还有一个组编号, 表示该文件所属的组, 一般为文件所有者所属的组. 如果是一个可执行文件, 那么在执行时, 一般该文件只拥有调用该文件的用户具有的权限. 而setuid, setgid 可以来改变这种设置.

set uid ；set gid；sticky bit区别

漂在北方的狼

04-06

143

每一个文件有所有者及组编号，set uid ；set gid可以改变用户对文件具有的权限：写和执行. setuid: 在执行时具有文件所有者的权限. setgid: 设置目录. 一个目录被标上setgid位,此目录下创建的文件继承该目录的属性. sticky bit: 该位可以理解为防删除位. 设置sticky bit位后，就算用户对目录具有写权限，但也只能添加文件而不能删除文件。如何...

C和C++安全编码笔记：文件I/O

网络资源是无限的

07-05

1911

C和C++程序通常会对文件进行读写，并将此作为它们正常操作的一部分。不计其数的漏洞正是由这些程序与文件系统(其操作由底层操作系统定义)交互方式的不规则性而产生的。这些漏洞最常由文件的识别问题、特权管理不善，以及竞争条件导致。 8.1 文件I/O基础：安全地执行文件I/O会是一项艰巨的任务，一方面是因为有这么多的接口、操作系统和文件系统的变化。最重要的是，每种操作系统都可以用各种各样的文件系统。文件系统：许多UNIX和类UNIX操作系统都使用UNIX文件系统(UNIX File System, UFS)

setgid

码农崛起

11-17

2166

Linux中SetGID

实践求真知

11-22

2596

一 SetGID针对文件的作用 1、只有可执行的二进制程序才能设置SGID权限 2、命令执行者要对该程序拥有x（执行权限） 3、命名执行在执行程序的时候，组身份升级未该程序的文件属组 4、SetGID权限同样只在该程序执行过程中有效，也就是说组身份改变只在程序执行过程中有效。二 locate命令应用 1、举例 [root@localhost ~]# ll /usr/bin/l

编程 setuid, setruid函数

duanxuyun的专栏

11-11

3043

[linux]编程 getuid,setuid函数（转载自http://sunny-day.blogbus.com/logs/1）在linux中每个进程有三个[实际上有第4个]用户标识符. real uid : 真实用户I

linux文件/目录setuid和setgid

06-28

### 回答1： setuid和setgid是Linux文件/目录的权限设置，用于控制文件/目录的访问权限。 setuid是指当一个文件被执行时，该文件的所有者权限将被提升为执行者的权限，即使执行者的权限低于文件所有者的权限。这样可以使得一些需要高权限才能执行的程序在低权限用户下也能够执行。 setgid是指当一个目录被创建时，该目录的所有者权限将被设置为创建者的组权限，即使创建者的权限低于目录所有者的权限。这样可以使得在该目录下创建的文件都属于同一组，方便组内成员共享文件。总之，setuid和setgid是Linux系统中非常重要的权限设置，可以提高系统的安全性和灵活性。 ### 回答2：在Linux系统中，每一个文件和目录都有其所属的用户和用户组。setuid和setgid是可以应用于文件和目录的特殊权限，它们可以极大地影响一个文件或目录的访问权限和执行权限。首先，setuid权限使得在执行文件时，运行该执行文件的进程会暂时拥有该文件所有者的权限，即使是普通用户也可以执行一些仅有管理用户才能运行的程序，如passwd命令等。这样做可以让普通用户执行一些操作，提高了系统的可维护性和可操作性。其次，setgid权限则允许指定一个文件或目录的用户组，从而提供更精细的权限控制。在设置了setgid权限的目录里的新文件和目录，其所属用户组会被自动设置为目录的用户组，从而实现了成员共享文件的精细控制。同时，如果一个具有setgid权限的可执行文件被运行，那么它会以其所属的用户组的身份运行，在这个用户组里所具有的权限也会拥有。实际上，在不恰当的使用setuid和setgid权限时，也可能会带来系统的风险和不安全性。因此，在设置文件和目录的权限时，我们需要慎重考虑应用setuid和setgid权限的必要性，尽量减少不必要的风险。对于一些敏感的系统操作或者权限限制较大的文件和目录，我们也要加强对其权限的管理和控制，从而最大限度地保证系统安全和运行稳定。 ### 回答3：在Linux文件系统中，每个文件/目录都有一个所有者和一个所属组，由于这个特性，一些特殊权限被引入，其中包括setuid和setgid。setuid和setgid是Linux文件系统的一个非常重要的安全特性，可以在执行该文件时，临时将当前用户的权限更改为文件所有者或文件所属组的权限，从而使得用户可以利用文件所有者或文件所属组的权限来执行一些对于当前用户本身需要特殊授权的操作，而无需为此特别授权。 setuid和setgid分别是set user ID 和set group ID的缩写。当文件所有者或文件所属组中有一个特殊权限被设置为“s”时，就表示这个文件有setuid或setgid权限。具体来说，setuid使得一个文件在执行时将有效用户ID更改为文件所有者的ID，setgid则将有效组ID更改为文件所属组的ID。对于一个拥有setuid权限的可执行文件，当一个普通用户执行它时，其所拥有的权限就可以被限制在执行该文件的组或者用户的权限内，从而保证了系统对文件的操作安全性。在实际效果中，setuid和setgid的应用范围很广，可以应用于各种场合，比如sudo程序、passwd等。总而言之，setuid和setgid是Linux文件系统中的一种特殊权限，可以为普通用户提供执行高特权操作的托管服务，从而提高系统的安全性和可用性。同时，根据需要设置setuid和setgid的权限具有升级或降级普通用户权限的功能，对于Linux服务器的管理和运维也有很大的帮助。