安全的Shell脚本编写:用户权限管理与无密码SSH使用
1. 检查文件的setuid和setgid属性
可以使用 test -u 检查文件是否设置了setuid属性,使用 test -g 检查文件是否设置了setgid属性。以下是具体操作示例:
$ mkdir suid_dir sgid_dir
$ touch suid_file sgid_file
$ ls -l
total 4
drwxr-xr-x 2 jp users 512 Dec 9 03:45 sgid_dir
-rw-r--r-- 1 jp users 0 Dec 9 03:45 sgid_file
drwxr-xr-x 2 jp users 512 Dec 9 03:45 suid_dir
-rw-r--r-- 1 jp users 0 Dec 9 03:45 suid_file
$ chmod 4755 suid_dir suid_file
$ chmod 2755 sgid_dir sgid_file
$ ls -l
total 4
drwxr-sr-x 2 jp users 512 Dec 9 03:45 sgid_dir
-rwxr-sr-x 1 jp users 0 Dec 9 03:45 sgid_file
drwsr-xr-x 2 jp users 512 Dec 9 03:45 suid_dir
-rwsr-xr-x 1 jp users 0 Dec 9 03:45 suid_file
$ [ -u suid_dir ]
超级会员免费看
订阅专栏 解锁全文
1577

被折叠的 条评论
为什么被折叠?



