Linux精讲——特殊权限之set_uid/suid

最新推荐文章于 2025-04-25 09:07:20 发布
最新推荐文章于 2025-04-25 09:07:20 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Linux运维 文章标签： linux suid set-uid
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/flyingfishzxf/article/details/50756115
本文介绍了 set_uid (suid) 的概念及其作用原理。当普通用户执行设置了 suid 权限的二进制文件时，可以临时获得 root 权限。文章还提供了设置和取消 suid 权限的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

概述：

  1. set_uid 只能作用于二进制可执行文件，对普通文本文件无效
  2. 普通用户执行拥有该权限的二进制文件时，可以使普通用户临时拥有root权限（例如：更改密码的命令 /usr/bin/passwd 对除 root 以外的用户不可读、不可写和不可执行，但是普通用户同样可以使用该命令更改自己的密码）

设置set_uid/suid权限

 - chmod u+s binfile

删除set_uid/suid权限

 - chmod u-s binfile
Linux权限管理— 文件特殊权限SetUID
测试-八戒
08-19 1106
这三个文件不是太安全，是Linux系统应对特殊情况所准备的权限，给Linux系统的一些特殊命令提供的。然后在定期或者不定期的执行该脚本，存入一个临时文件，然后拿这个临时文件和上面的模版文件进行对比，如果临时文件和模板文件是一样的，证明系统中没有出现新的。（1）只有可以执行的二进制程序（自己写的脚本也可以，只要是执行文件就行）才能设定SUID权限。还有一点，我们之前说过，普通用户是可以修改自己的密码的，但是我们查看下面两个文件，，也就是说普通用户对这个文件是没有任何操作权限的，不能看也不能打开，也不能写。
Linux常用命令整理（适合初学）
linuxcsdn_zero的博客
11-01 3929
常用命令整理（适合初学）
Linux权限管理之SetUID
夏季版
11-18 3196
不安全的权限：主要理解，尽量不要改
Set UID
weixin_30477797的博客
05-27 82
若执行者有对某程序的可执行权，执行者在执行该程序过程中（且仅在该过程中）暂时获得拥有（该程序）者的权限， 例如passwd的拥有者为root，-rwsr-xr-x,1,root,root, 但是普通用户可以调用passwd，且在调用passwd的过程中具有了passwd拥有者root的权限，可以读、写、执行passwd。 SGID还是不太懂，待看 转载于:https:/...
一篇速成Linux 设置位 S（SetUID）
最新发布
DreamCollector的博客
04-25 6486
SetUID 是让“普通用户临时拥有管理员权限”的关键机制，强大但危险，务必在可控范围内使用。
SetUid
席伟娜的专栏
12-15 3809
setuid的优点： 1、 使用SetUID可以灵活的调整所有文件所有者权限 例如： 如果我们以普通用户 [root@localhost ~]# su xiweina 进入执行新建文件 [xiweina@localhost root]$ touch file 则出现 touch: 无法触碰 “fil“权限不够 而当我们执行查找touch所在的目录 [root@localho
linux创建用户与目录权限精讲.docx
02-23
此外，还有特殊权限，如SUID（Set-User-ID）、SGID（Set-Group-ID）和粘滞位。SUID使得非所有者用户执行文件时具有所有者的权限，如`chmod 4755 executable`。SGID使得文件或目录下的所有用户都有组权限，如`chmod ...
Linux权限管理精讲：彻底掌握chmod与chown
Linux作为一个多用户操作系统，权限管理是其核心安全机制之一。了解Linux权限管理的基础是保证系统安全和实现精细化访问控制的前提。本章节将介绍Linux系统中权限管理的基本概念，包括用户身份、权限级别、以及文件...
linux入门开发基础教程系列
Java入门基础教程
06-18 1528
好的开始是成功的一半。学习 Linux 的第一个问题是搞明白 Linux 是什么，了解其来龙去脉、前世今生，知道其发展趋势、应用前景，弄清楚为什么学习它，以及如何掌握它和使用它，知其然更要知其所以然。 工欲善其事，必先利其器。建议学习 Linux 的朋友不要忽视本章章。很多人看技术类图书都不喜欢或不重视第一章，甚至直接跳过去，觉得大多是介绍性的内容，陈词滥调、形式化，且没什么 技术含量。 ...
linux set uid权限数学,setuid权限
weixin_29000729的博客
05-01 383
SetUID只针对具有可执行权限的文件有效，具有x权限的文件被授予了SetUID会显示标记为S ，这个权限将使其他用户在执行这个文件时以文件所有者的身份执行。在Linux系统中每个普通用户都可以更改自己的密码，这是合理的设置。问题是：用户的信息保存在文件/etc/passwd中，用户的密码保存在文件/etc/shadow中，也就是说用户更改自己密码时是修改了/etc/shadow文件中的加密密码，...
linux权限管理之SetUID&SetGID
qq_41566366的博客
11-26 1367
关于facl权限，请看： g​​​​​​​linux权限管理之ACL权限管理_Rocket MAN的博客-优快云博客SetUID理解起来比较简单，这里不做赘述，详情请参考：Linux SetUID（SUID）文件特殊权限用法详解 (biancheng.net) 与 SUID 不同的是，SGID 既可以对文件进行配置，也可以对目录进行配置。请参考Linux SetGID（SGID）文件特殊权限用法详解 (biancheng.net) 关于SetGID的理解：创建/tmp/test，要求成员mbb-sw3下的
Linux中的SetUid和capability权能机制
weixin_42803243的博客
12-26 995
中国科学院大学操作系统安全课小实验。
Set-UID机制
、moddemod
02-06 1973
Set-UID Set-UID是Unix系统中一个重要的安全机制。当一个Set-UID程序运行的时候，它被假设为具有拥有者的权限。例如，如果程序的拥有者是root，那么任何人运行这个程序时都会获得程序拥有者的权限。 从上面可以看出，将passwd拷贝后，权限发生变化，在原来目录下suid位被设置，复件没有了修改密码的权限。 对于su sudo命令也同样不再具有root权限。 可以看出/bin...
linux设置用户的uid和gid
Eivene的博客
10-09 1456
【代码】linux设置用户的uid和gid。
【转】set uid, set gid, sticky bit详解
idealab的专栏
12-30 181
【本文转自】：[url]http://space.doit.com.cn/51460/viewspace-14008.html[/url] *nix系统文件权限引入了属主uid和属组gid及其余other的概念 ,如果是一个可执行文件, 一般只拥有调用该文件的执行权限用户具有的运行的权力, 而setuid, setgid 可以来改变这种设置. setuid: 设置使文件在执行阶段具有文件所...
linux 设置setuid权限,从零开始学习Linux（二十五）：文件特殊权限之SetUID
weixin_29195615的博客
05-15 2183
文件的特殊权限主要分为SetUID、SetGID、Sticky BIT三种。本章节主要是学习SetUID。1、SetUID的功能只有可以执行的二进制程序才能设定SetUID权限(非可执行二进制文件并非不能设定，而是设定了也无意义)；命令执行者要对该二进制程序拥有x(可执行)权限；命令执行者在执行该二进制程序时获得程序文件的所属者身份；SetUID权限只在改程序执行过程中有效(身份改变只是在程序执行...
Linux中的setuid
qq_46140800的博客
06-06 2738
最近在看面试题的时候看到setuid，记忆不是那么深刻，所以记下来。 关于ruid和euid 首先我们要知道Linux中ruid和euid的概念 进程中都会有ruid和euid。 ruid（real user ID）: ruid可以理解为真实用户ID，当前用户执行，则ruid就是当前用户。 euid（effective user ID）： 当进程执行时间，操作系统会对euid进行识别，以此来判断到底用什么权限来执行这个进程。 也就是说操作系统实际上是通过判断进程的euid来给予权限，然而在大多数情况下，eu
set uid和set gid
rgaofeng的专栏
08-09 1980
         在unix/linux中文件或者目录的安全性都是通过其权限属性来控制的，大家都知道，常见的权限有：读(r)，写(w)，执行(x)这三种。用单一字母表示文件权限。u表示属主，g表示组，o表示其它组，a表示属主、组、其它组三者，r表示读权限，w表示写权限，x表示执行权限， 还有一种s表示设置属主身份(setuid, Set User ID)权限和设置组身份(setgid, Set G
UID, EUID, SUID
u010511175的专栏
05-06 931
real user ID (uid): 实际用户ID,指的是进程执行者是谁 effective user ID (euid): 有效用户ID,指进程执行时对文件的访问权限 saved set-user-ID (saved uid): 保存设置用户ID。是进程刚开始执行时，euid的副本。在执行exec调用之后能重新恢复原来的effectiv user ID. 上面这三个ID是相对于进程而
Linux特殊权限之SUID设置方法详解
资源摘要信息:"Linux特殊权限设置SUID权限教程" Linux系统是一个多用户操作系统，为了保证系统安全和用户数据安全，Linux采用了一系列的权限控制机制。其中，特殊权限是一种重要的权限设置，它能够赋予用户或用户组...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值