Linux Forum — SUID, SGID

Re: SUID, SGID

null@example.com (drBatty) — Tue, 17 Mar 2015 10:02:30 +0000

yars пишет:

touch: cannot touch ‘temp’: Permission denied
Чтобы что-то записать в каталог

вообще-то touch(1) не создаёт файлы, а меняет их временной штамп. Т.е. если файл уже есть, кроме доступа к каталогу нужно быть хозяином файла.

yars пишет:

запустившему скрипт нужны права на чтение и запись в этот каталог.

нет. На модификацию(+w) и использование(+x). На чтение не нужно.

lone_wolf пишет:

А вот и гугль

да, гугол обделался. Я думал проблема в вашей истории, но у меня такая же беда.

Re: SUID, SGID

null@example.com (lone_wolf) — Tue, 17 Mar 2015 09:32:59 +0000

drBatty пишет:

первая ссылка в яндексе

А вот и гугль

+ открыть спойлер

Re: SUID, SGID

null@example.com (yars) — Tue, 17 Mar 2015 09:24:53 +0000

dicros пишет:

touch: cannot touch ‘temp’: Permission denied

Чтобы что-то записать в каталог, запустившему скрипт нужны права на чтение и запись в этот каталог.

Re: SUID, SGID

null@example.com (drBatty) — Tue, 17 Mar 2015 08:47:52 +0000

lone_wolf пишет:

эм а это что ?

первая ссылка в яндексе: https://ru.wikipedia.org/wiki/Executabl … ble_Format
вторая(для полноты картины) : https://lurkmore.to/%DD%EB%FC%F4

Re: SUID, SGID

null@example.com (Vascom) — Tue, 17 Mar 2015 08:18:30 +0000

https://ru.wikipedia.org/wiki/Executabl … ble_Format

Re: SUID, SGID

null@example.com (lone_wolf) — Tue, 17 Mar 2015 08:17:28 +0000

drBatty пишет:

только на ELF

эм а это что ? чего то я не могу расшифровать

Re: SUID, SGID

null@example.com (drBatty) — Tue, 17 Mar 2015 06:06:36 +0000

dicros пишет:

Изучая линукс наткнулся на такие довольно интересные вещи как SUID и SGID. Но так до конца и непонимаю каким же образом они работают

dicros пишет:

И теперь этот файл по идеи сможет запустить любой пользователь, но уже не с правами (r--), а с правами администратора (rwx) т.е. сможет сделать с ним все что угодно. Но если я пытаюсь от имени обычного пользователя запустить этот файл у меня вылезает сообщение "отказано в доступе".
Объясните пожалуйста что именно я сделал не так? или чего я не так понял?

бит SET UID выставляет владельца процесса по владельцу файла. Пример:

Консоль:

drb@amilo:~$ /bin/bash -c whoami
drb
drb@amilo:~$ ls -l /bin/bash
-rwxr-xr-x 1 root root 975432 ноя 7 23:30 /bin/bash*

хотя файл /bin/bash имеет владельца "root", но процессом владеет drb.

Пример set uid

Консоль:

drb@amilo:~$ /bin/su -c whoami
Пароль:
root
drb@amilo:~$ ls -l /bin/su
-rws--x--x 1 root root 59586 июл 2 2014 /bin/su*

процесс запустил drb, но владелец — root.

Wolfenberg пишет:

Они права повышают

если владелец файла с set uid — root, то повышают.

ЗЫЖ да, на скрипты НЕ действует SET UID, только на ELF.

Re: SUID, SGID

null@example.com (Wolfenberg) — Mon, 16 Mar 2015 13:45:03 +0000

Vascom, допёрло. Они права повышают, а не понижают.

Re: SUID, SGID

null@example.com (Vascom) — Mon, 16 Mar 2015 13:42:20 +0000

Но они ни как не влияют на доступ к изменению файла. За это отвечают биты права записи.

Re: SUID, SGID

null@example.com (Wolfenberg) — Mon, 16 Mar 2015 13:41:30 +0000

Vascom, угу. SUID и SGUID - биты безопасности для файлов, каталогов...

Re: SUID, SGID

null@example.com (Vascom) — Mon, 16 Mar 2015 13:36:10 +0000

Ты писал про изменение.

Re: SUID, SGID

null@example.com (Wolfenberg) — Mon, 16 Mar 2015 13:34:04 +0000

Vascom, А где я писал про запуск?

Re: SUID, SGID

null@example.com (Vascom) — Mon, 16 Mar 2015 13:33:14 +0000

Ну вот и почитай. Запустить файл можно и без этих битов, достаточно бита исполняемости.
А изменять файл позволяют биты права записи.

Re: SUID, SGID

null@example.com (Wolfenberg) — Mon, 16 Mar 2015 13:30:10 +0000

Vascom пишет:

Wolfenberg, ты путаешь с обычными флагами доступа для владельца/группы/остальных.

https://ru.wikipedia.org/wiki/Suid

Re: SUID, SGID

null@example.com (Vascom) — Mon, 16 Mar 2015 13:21:51 +0000

Wolfenberg, ты путаешь с обычными флагами доступа для владельца/группы/остальных.