<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; SUID, SGID]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=37998&amp;type=atom" />
	<updated>2015-03-17T10:02:30Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=37998</id>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449742#p449742" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>yars пишет:</cite><blockquote><p>&nbsp; &nbsp; touch: cannot touch ‘temp’: Permission denied</p><p>Чтобы что-то записать в каталог</p></blockquote></div><p>вообще-то touch(1) не создаёт файлы, а меняет их временной штамп. Т.е. если файл уже есть, кроме доступа к каталогу нужно быть хозяином файла.</p><div class="quotebox"><cite>yars пишет:</cite><blockquote><p>запустившему скрипт нужны права на чтение и запись в этот каталог.</p></blockquote></div><p>нет. На модификацию(+w) и использование(+x). На чтение не нужно.</p><div class="quotebox"><cite>lone_wolf пишет:</cite><blockquote><p>А вот и гугль</p></blockquote></div><p>да, гугол обделался. Я думал проблема в вашей истории, но у меня такая же беда.<br /></p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2015-03-17T10:02:30Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449742#p449742</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449741#p449741" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>первая ссылка в яндексе</p></blockquote></div><p>А вот и гугль<br /></p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><p><a href="http://itmages.ru/image/view/2368146/f01aba83"><span class="postimg"><img src="http://storage2.static.itmages.ru/i/15/0317/s_1426584734_4631184_f01aba8339.jpg" alt="http://storage2.static.itmages.ru/i/15/0317/s_1426584734_4631184_f01aba8339.jpg" /></span></a></p></div></div>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2015-03-17T09:32:59Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449741#p449741</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449740#p449740" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>dicros пишет:</cite><blockquote><p>touch: cannot touch ‘temp’: Permission denied</p></blockquote></div><p>Чтобы что-то записать в каталог, запустившему скрипт нужны права на чтение и запись в этот каталог.</p>]]></content>
			<author>
				<name><![CDATA[yars]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22799</uri>
			</author>
			<updated>2015-03-17T09:24:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449740#p449740</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449737#p449737" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>lone_wolf пишет:</cite><blockquote><p>эм а это что ?</p></blockquote></div><p>первая ссылка в яндексе: <a href="https://ru.wikipedia.org/wiki/Executable_and_Linkable_Format">https://ru.wikipedia.org/wiki/Executabl … ble_Format</a><br />вторая(для полноты картины) : <a href="https://lurkmore.to/%DD%EB%FC%F4">https://lurkmore.to/%DD%EB%FC%F4</a></p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2015-03-17T08:47:52Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449737#p449737</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449733#p449733" />
			<content type="html"><![CDATA[<p><a href="https://ru.wikipedia.org/wiki/Executable_and_Linkable_Format">https://ru.wikipedia.org/wiki/Executabl … ble_Format</a></p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2015-03-17T08:18:30Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449733#p449733</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449732#p449732" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>drBatty пишет:</cite><blockquote><p>только на ELF</p></blockquote></div><p>эм а это что ? чего то я не могу расшифровать&nbsp; <img src="https://linuxforum.ru/img/smilies/bw.gif" alt="bw" /></p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2015-03-17T08:17:28Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449732#p449732</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449728#p449728" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>dicros пишет:</cite><blockquote><p>Изучая линукс наткнулся на такие довольно интересные вещи как&nbsp; SUID и SGID.&nbsp; Но так до конца и непонимаю каким же образом они работают</p></blockquote></div><div class="quotebox"><cite>dicros пишет:</cite><blockquote><p>И теперь этот файл по идеи сможет запустить любой пользователь, но уже не с правами (r--),&nbsp; а с правами администратора (rwx) т.е. сможет сделать с ним все что угодно. Но если я пытаюсь от имени обычного пользователя запустить этот файл у меня вылезает сообщение &quot;отказано в доступе&quot;.</p><p>Объясните пожалуйста что именно я сделал не так? или чего я не так понял?</p></blockquote></div><p>бит SET UID выставляет владельца процесса по владельцу файла. Пример:</p><p><div class="termtitle" style="font-family: sans-serif; position:relative; height:auto; width:auto; background:#3A4061; color:#FFFFFF; padding: 1px;"><b> Консоль:</b></div>
<div class="termcont" style="font-family: Terminus; position:relative; height:auto; width:auto; overflow-x:scroll; white-space: nowrap ; overflow-y:auto;background:#000000; color:#4EF44E; line-height:1.2; padding: 3px; font-size: 1rem; max-height: 60vh">drb@amilo:~$ /bin/bash -c whoami<br />drb<br />drb@amilo:~$ ls -l /bin/bash <br />-rwxr-xr-x 1 root root 975432 ноя&nbsp; 7 23:30 /bin/bash*<br /></div><br />хотя файл /bin/bash имеет владельца &quot;root&quot;, но процессом владеет drb.</p><p>Пример set uid</p><p><div class="termtitle" style="font-family: sans-serif; position:relative; height:auto; width:auto; background:#3A4061; color:#FFFFFF; padding: 1px;"><b> Консоль:</b></div>
<div class="termcont" style="font-family: Terminus; position:relative; height:auto; width:auto; overflow-x:scroll; white-space: nowrap ; overflow-y:auto;background:#000000; color:#4EF44E; line-height:1.2; padding: 3px; font-size: 1rem; max-height: 60vh">drb@amilo:~$ /bin/su -c whoami<br />Пароль: <br />root<br />drb@amilo:~$ ls -l /bin/su<br />-rws--x--x 1 root root 59586 июл&nbsp; 2&nbsp; 2014 /bin/su*<br /></div><br />процесс запустил drb, но владелец — root.</p><div class="quotebox"><cite>Wolfenberg пишет:</cite><blockquote><p>Они права повышают</p></blockquote></div><p>если владелец файла с set uid — root, то повышают.</p><p>ЗЫЖ да, на скрипты НЕ действует SET UID, только на ELF.<br /></p>]]></content>
			<author>
				<name><![CDATA[drBatty]]></name>
				<uri>https://linuxforum.ru/profile.php?id=86</uri>
			</author>
			<updated>2015-03-17T06:06:36Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449728#p449728</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449632#p449632" />
			<content type="html"><![CDATA[<p><strong>Vascom</strong>,&nbsp; <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /> допёрло. Они права повышают, а не понижают.</p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2015-03-16T13:45:03Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449632#p449632</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449631#p449631" />
			<content type="html"><![CDATA[<p>Но они ни как не влияют на доступ к изменению файла. За это отвечают биты права записи.</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2015-03-16T13:42:20Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449631#p449631</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449630#p449630" />
			<content type="html"><![CDATA[<p><strong>Vascom</strong>, угу. SUID и SGUID - биты безопасности для файлов, каталогов...</p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2015-03-16T13:41:30Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449630#p449630</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449628#p449628" />
			<content type="html"><![CDATA[<p>Ты писал про изменение.</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2015-03-16T13:36:10Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449628#p449628</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449626#p449626" />
			<content type="html"><![CDATA[<p><strong>Vascom</strong>,&nbsp; <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /> А где я писал про запуск?</p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2015-03-16T13:34:04Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449626#p449626</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449624#p449624" />
			<content type="html"><![CDATA[<p>Ну вот и почитай. Запустить файл можно и без этих битов, достаточно бита исполняемости.<br />А изменять файл позволяют биты права записи.</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2015-03-16T13:33:14Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449624#p449624</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449623#p449623" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Vascom пишет:</cite><blockquote><p>Wolfenberg, ты путаешь с обычными флагами доступа для владельца/группы/остальных.</p></blockquote></div><p><a href="https://ru.wikipedia.org/wiki/Suid">https://ru.wikipedia.org/wiki/Suid</a></p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2015-03-16T13:30:10Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449623#p449623</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: SUID, SGID]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=449621#p449621" />
			<content type="html"><![CDATA[<p>Wolfenberg, ты путаешь с обычными флагами доступа для владельца/группы/остальных.</p>]]></content>
			<author>
				<name><![CDATA[Vascom]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5339</uri>
			</author>
			<updated>2015-03-16T13:21:51Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=449621#p449621</id>
		</entry>
</feed>
