Linux S_ISUID/ S_ISGID

最新推荐文章于 2023-03-28 14:51:32 发布
最新推荐文章于 2023-03-28 14:51:32 发布
阅读量1.2k 收藏 2
点赞数 1
分类专栏： Linux 最爱的C 文章标签： linux S_ISUID S_ISGID passwd
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011580175/article/details/107749465
版权

文章目录

一、声明

#define	S_ISUID __S_ISUID	/* Set user ID on execution.  */
#define	S_ISGID	__S_ISGID	/* Set group ID on execution.  */

二、作用

2.1对于可执行文件

举例子：passwd，原理是通过修改/etc/shadow文件从而实现用户账号密码的修改。而shadow文件只有root用户可以修改的。那普通用户为什么可以通过passwd修改字节的账号密码呢。

其原理其实就是，passwd程序st_mode被设置了，S_ISUID。此时，因为passwd文件的所有者是root用户，由于设置了S_ISUID，在程序运行时，程序的有效用户ID会被设置为root。所以，程序拥有root用户的权限，可以修改shadow文件。

如果没有设置S_ISUID，则passwd被A用户运行时，有效用户ID会被设置为A的uid。则只会有A用户的权限。

在这里插入图片描述

2.1对于文件夹

对于文件夹的S_ISGID，如果文件夹A设置了S_ISGID，如果在A文件夹内创建B文件夹，则B文件夹的组ID默认为A文件夹的组ID。如果，没设置，则为创建文件夹的进程的有效ID。

三、通过chmod改变这两个标志位

文件权限为:r,w,x时，显示rwx
文件权限为:r,w,x,s时，显示rws
文件权限为:r,w,s时，显示rwS

给文件所有者加S_ISUID ：chmod u+s 文件名 （去除该位，则通过chmod u-s 文件名即可）
给文件所有者组加S_ISGID：chmod g+s 文件名 （去除该位，则通过chmod g-s 文件名即可）

HotIce0
关注
专栏目录
Linux开发：S_ISUID，S_ISGID的使用场景
风静如云的博客
03-17 110
r--r----- 1 xxx xxx 6 3月 17 15:59 ./hello.txt。---x--x--x 1 xxx xxx 16816 3月 17 15:01 ./file。---x--x--x 1 xxx xxx 16816 3月 17 15:59 ./file。---x--s--x 1 xxx xxx 16816 3月 17 15:59 ./file。---s--x--x 1 xxx xxx16816 3月 17 15:01 ./file。
Linux access/faccessat/eaccess 函数
HotIce0
08-03 1263
文章目录一、函数声明二、实例2.1 前置准备2.2 未设置S_ISUID运行结果2.3 设置S_ISUID运行结果三、其他 一、函数声明 https://man7.org/linux/man-pages/man2/access.2.html中的定义 #include <unistd.h> int access(const char *pathname, int mode); #include <fcntl.h> /* Definition of AT_*
4.4 S_ISUID、S_ISGID位与文件访问权限检查
zhoulaowu的专栏
11-03 7384
一、进程的文件访问权限。 一个程序在其执行过程可能要访问其他文件，当其进程要访问相关文件，例如调用open、read、write等函数时，系统内核会检查用户对文件的访问权。 每个进程都有一个进程属性数据结构记录着进程的相关信息。下表中的进程信息记录项是内核检查进程对文件访问权限的主要依据。 进程信息 信息意义 实际用户ID 标识是此用户在执行本进程
stat函数中S_ISUID,有效用户ID和S_ISGID组ID
最新发布
weixin_45459266的博客
03-28 924
当SUID位被设置时，执行该文件的用户将会获得该文件所有者的权限来执行文件，而不是仅拥有该文件本身的权限。执行该文件的用户：执行该文件的用户指以./filename或sh filename等方式启动该文件的用户。执行该文件的用户只能拥有该文件的权限中允许的操作权限，不能更改文件的权限或所有者等信息。S_ISUID标志的设置使得执行该文件的用户可以绕过自己的权限限制，成为文件所有者并获得更高的权限来执行文件。文件所有者对于该文件拥有特殊的权限，如修改文件的权限、更改文件所有者、删除文件等。
Linux文件的特殊权限位SUID、SGID作用及编程设置/读取
超然于物外 烟火于一瞬
03-23 4274
起 最近在搞android里面的su(不是为了做root提权，那是别的部门干的事)。学习了一些新东西，挺有意思。 以下文章假定你的android设备已经被root了，有获取root权限的能力，或者在Linux环境下。 SU这个程序嘛，说简单一点就是让你的程序能够以android/linux里面最高的root权限执行。例如通常情况下，在android里面运行的apk是没有roo
UNIX再学习 -- 用户 ID 和组 ID
不积跬步，无以至千里
04-27 1941
用户 ID和组 ID 的内容已经在好几章中出现过了。之前都没有讲到，现在放到一起总结。一、用户 ID 和 组 ID 回顾1、我们在APUE 第 4、6、8 章，都有涉及到。其中我们常用到的地方：（1）修改文件权限参看：UNIX再学习 -- 文件和目录chgrp命令 功能：改变文件或目录的属组。chown 命令 功能：更改某个文件或目录的属主和属组。# ls -l 总用量 16 -rwxr-xr-x
linux下mkdir头文件_Linux C 创建目录函数mkdir相关【转】
weixin_29547681的博客
12-31 403
————————————————————————————————————————————————I.LinuxC 创建目录函数mkdir的mode设置问题函数原型：#include int mkdir(const char *path, mode_t mode);参数：path是目录名mode是目录权限返回值：返回0 表示成功， 返回 -1表示错误，并且会设置errno值。mode模式位：mod...
Linux文件操作
weixin_42735725的博客
11-21 540
Linux文件结构 Linux环境中的文件为操作系统服务和设备提供了一个简单而一致的接口。在Linux中，一切都是文件。 目录 ​ 文件，除了本省包含的内容以外，它还会有一个名字和一些属性，即“管理信息”，包括文件的创建/修改日期和它的访问权限。这些属性被保存在文件的inode（节点）中，它是文件系统中的一个特殊的数据块，它同时还包含文件的长度和文件在磁盘上的存放位置。系统使用的是文件的inode编号。 ​ 目录是用于保存其他文件的节点号和名字的文件。目录文件中的每个数据项都是指向某个文件节点的链接，删
Linux实验七：LinuxC-编程-文件与目录.doc
10-29
`S_IFMT`、`S_ISUID`、`S_ISGID`和`S_ISVTX`等宏用来判断文件类型，如目录、字符设备文件、块设备文件、普通文件等。`st_mode`成员包含了文件的访问权限，可以使用位掩码操作来提取权限信息。 ```c printf(...
实际用户ID，有效用户ID及设置用户ID
Summer的专栏
07-11 836
实际用户ID，有效用户ID和设置用户ID     看UNIX相关的书时经常能遇到这几个概念，但一直没有好好去理清这几个概念，以致对这几个概念一直一知半解。今天好好区分了一下这几个概念并总结如下。说白了这几个UID引出都是为了系统的权限管理。     下面分别用RUID, EUID
S_ISREG S_ISDIR 等几个常见的宏
yasi_xi的专栏
07-02 2万+
转自：http://blog.csdn.net/dssxk/article/details/6793370 S_ISLNK(st_mode)：是否是一个连接. S_ISREG(st_mode)：是否是一个常规文件. S_ISDIR(st_mode)：是否是一个目录 S_ISCHR(st_mode)：是否是一个字符设备. S_ISBLK(st_mode)：是否是一个块设备 S_I
S_ISLNK S_ISREG S_ISDIR S_ISCHR S_ISBLK S_ISFIFO S_ISSOCK等宏的介
hzq_blog
07-26 2686
stat函数讲解： 表头文件: #include &lt;sys/types.h&gt; #include &lt;sys/stat.h&gt; #include &lt;unistd.h&gt; 定义函数: int stat(const char *file_name, struct stat *buf); 函数说明: 通过文件名filename获取文件信息，并保存在buf所指的结构体...
Linux中用st_mode判断文件类型
热门推荐
simmerlee的专栏
12-11 4万+
在Linux中，可以利用stat()函数来获取一个文件的状态#include #include int stat(const char *file_name, struct stat *buf);这个函数执行成功返回0，失败返回-1。取得的文件状态存放在buf指针指向的struct stat结构提中， struct stat的定义如下：struct stat { dev_t
【汇总】C语言函数
soyo的专栏
12-01 207
  http://see.xidian.edu.cn/cpp/u/hanshu/   C语言函数手册   http://blog.csdn.net/wallwind/article/category/906727   UNIX环境高级编程     ================ open 头文件：#include &lt;sys/types.h&gt;    #in...
Linux SetUID（SUID）详细说明
小楼一夜听春雨，深巷明朝卖杏花
02-11 752
 系统表空间 SYSTEM 表空间是 Oracle 数据库最重要的一个表空间,存放了一些 DDL 语言产生的信息以及 PL/SQL 包、视图、函数、过程等,称之为数据字典,因此该表空间也具有其特殊性，下面描述 SYSTEM 表空间的相关特性及备份与恢复。 （一）、SYSTEM 表空间的管理 1 建议不存放用户数据 易引起错误：因用户错误导致系统表空间不可用 解决措
4.5 st_mode成员-文件访问权限
zhoulaowu的专栏
11-04 6067
一、stat.st_mode数据位分析 stat.st_mode数据包含着文件很多属性，对st_mode的操作都是在位级进行，包括文件类型、S_ISGID位和S_ISUID位。下面是st_mode其中一些位的分布汇总表，是从GUN C库的头文件中对一些常量的定义做出来的分析和汇总。 st_mode位分布表 位 文件属性 相关常量（八进制） bit12-bit
Android:进程UID定义
混迹于移动互联网和手机行业
10-25 1万+
当在adb shell中查询当前进程情况时(ps),可以看到app应用都分配了一个user属性， 如app_37分配给了自己创建的应用com.andy.androidtest，在不卸载这个应用之前，这个属性是保持不变的。 非系统的应用都是以app开头命名，之后的编号就是uid（确切的说是uid-10000）。 # ps ps USER PID PPID VSIZE RSS
S_ISDIR S_ISREG等常见的几个宏
bytxl的专栏
11-23 4432
参考：http://blog.sina.com.cn/s/blog_87a521ac0101088a.html S_ISLNK(st_mode):是否是一个连接. S_ISREG是否是一个常规文件. S_ISDIR是否是一个目录 S_ISCHR是否是一个字符设备 S_ISBLK是否是一个块设备 S_ISFIFO是否 是一个FIFO文件 S_ISSOCK是否是一个SOCKET文
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值