setUID补充

最新推荐文章于 2021-04-15 23:44:18 发布
原创 最新推荐文章于 2021-04-15 23:44:18 发布 · 584 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

===============================
setUID=4   所有人
setGID=2   所属组
粘着位=1    其它人
===============================
Linux 权限管理_文件特殊权限SetUID、SetGID和Sticky BIT 学习总结（四）
走向运维的老男孩的博客
05-02 1680
前面用了三篇文章总结Linux基本权限、umask默认权限、ACL权限和sudo授权，由于自身认知的关系，虽不尽全部，但也足够详细，记录下来所学到的一点一点，希望对看到本文的朋友有所帮助。 本篇总结Linux权限管理中的文件特殊权限 SUID、SGID和Sticky BIT
Linux 权限补充_特殊权限（setuid、setgid、sticky bit）
weixin_34117522的博客
02-21 157
2019独角兽企业重金招聘Python工程师标准>>> ...
596_linux内核学习_sys.c中sys_setuid函数分析
小灰笔记
04-15 598
全部学习汇总： https://github.com/GreyZhang/little_bits_of_linux 继续sys.c文件，感觉这个文件应该也会很快拿下。接下来，看看sys_setuid函数。 其实，代码逻辑还是很简单的。后面，还是要补充一下这些属性的概念。 一直以来，我以为BSD和unix就是差不多一回事儿，而POSIX就是他们通用的接口。而现在看看这个注释，似乎不该做此理解。看起来，关于这几个系统的发展历史故事...
linux内核setuid分析
love coding
03-11 2670
最近在看linux内核文件系统的代码，发现有关权限管理的代码好多，最近索性一次性解决，一劳永逸。 我们先看一个我们在用户空间经常使用的一个setuid函数，这个函数就是变更当前进程的uid，对应的内核函数首先是sys_setuid，这个函数定义在kernel/sys.c，定义如下 asmlinkage long sys_setuid(uid_t uid) { /*保存以前的euid，就是有效
《linux 内核完全剖析》 sys.c 代码分析
Jason Leaster | Rebuilding the tower of babel
05-08 2187
sys.c 代码分析     setregid /* * This is done BSD-style, with no consideration of the saved gid, except * that if you set the effective gid, it sets the saved gid too. This * makes it possib
linux内核分析之sys.c
缘分天空
09-29 4467
#include #include #include #include #include #include #include 这个文件中包含了绝大部分系统调用函数的实现，如果系统调用在该内核版本中没实现，就直接返回ENOSYSint sys_ftime(){ return -ENOSYS;}int sys_break(){ return -ENOSYS;}int sys_ptrac
任务描述 相关知识 setuid setgid 编程要求 测试说明 任务描述 假设由用户A创建了一个可执行文件testA，此时想让用户B以A的身份去执行testA文件该如何实现，通过本关的学习，我们将学会解决以上问题。 本关任务：设置文件/目录的特殊权限setuid和setgid。 相关知识 Linux中文件/目录除了有可读、可写和可执行这三种权限外，还存在比较特殊的权限，这些特殊权限就包括setuid和setgid这两种。 setuid和setgid位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令。例如我们用普通用户运行passwd命令来更改自己的口令，实际上最终更改的是/etc/passwd文件，我们知道/etc/passwd文件是用户管理的 配置文件，只有root权限的用户才能更改，正是因为passwd命令被设置了setuid权限才能使得普通用户也可以修改其配置文件的内容。 Linux文件/目录权限是使用常见的八进制权限掩码来表示的，通常都是用三位数表示，但确切地说，它是用四位数表示的，因为除了读、写和执行权限以外还有特殊的权限。 setuid的八进制表示为4000 setgid的八进制表示为2000 同样setuid和setgid也可以使用字母s表示。 如果文件/目录的拥有者的可执行位是s，则表示该文件/目录被设置了setuid权限。同样，如果同组用户的可执行为是s，则表示该文件/目录被设置了setgid权限。 接下让我们详细的学习setuid和setgid的使用方法。 setuid setuid的作用是让执行该命令的用户以该命令拥有者的权限去执行。 例如：普通用户执行passwd时会拥有root的权限，这样就可以修改/etc/passwd这个文件，正是因为passwd命令被设置了setuid权限，passwd命令的详细权限如下所示： 可以看到passwd命令的拥有者的可执行位是s，则说明passwd命令被设置了setuid权限。 设置setuid命令有两种方法，一种是数字设置，另一种是通过助记语法。（建议使用助记语法设置） 数字设置命令：chmod　4xxx　文件/目录 其中xxx表示文件/目录的所有者、同组用户和其他用户的权限(读写执行)。 助记语法设置命令：chmod　u [+|-] s　文件/目录 + 添加setuid权限； - 取消setuid权限； 注意：chmod命令的其他参数都可以与setuid权限设置结合使用。 在设置setuid前必须保证文件/目录的所有者具有可执行权限，否则设置则无效。 执行权限：chmod必须以root权限才能执行，如果是普通用户想执行chmod时，需要在命令前加sudo命令来提升权限为root权限。 案例演示1： 创建一个新文件testFile，使用数字设置方法为文件testFile添加setuid权限，具体使用如下命令： touch testFile ls -l testFile sudo chmod 4764 testFile ls -l testFile 第一条命令是创建新文件testFile； 第二条命令是查看testFile现有的权限； 第三条命令是在保证testFile原有权限的情况下为其添加setuid权限； 第四条命令是查看是否添加成功； 案例演示2： 创建一个新目录testDir，使用助记语法设置方法为目录testDir添加setuid权限，具体使用如下命令： mkdir testDir sudo chmod u+s testDir ls -l . 案例演示3： 创建一个新文件testFile，使用助记语法为文件testFile添加setuid权限，具体使用如下命令： touch testFile sudo chmod u+x,u+s testFile ls -l testFile 第一条命令是创建新文件testFile； 第二条命令是在设置testFile为可执行权限并为其添加setuid权限； 第三条命令是查看是否添加成功； 如果不给文件testFile设置可执行权限直接设置setuid权限后，标记为是S而不是s，详细结果如下图所示： setgid setgid的作用是让执行该命令的用户以该命令所有者的同组用户的权限去执行。 设置setgid命令有两种方法，一种是数字设置，另一种是通过助记语法。建议使用助记语法设置setgid权限。 数字设置命令： chmod　2xxx　文件/目录 其中xxx表示文件/目录的所有者、同组用户和其他用户的权限(读写执行)。 助记语法设置命令： chmod　g [+|-] s　文件/目录 + 添加setgid权限； - 取消setgid权限； 注意：chmod命令的其他参数都可以与setgid权限设置结合使用。 在设置setgid前必须保证文件/目录的同组用户具有可执行权限，否则设置则无效。 执行权限：chmod必须以root权限才能执行，如果是普通用户想执行chmod时，需要在命令前加sudo命令来提升权限为root权限。 案例演示1： 创建一个新文件testFile，使用数字设置方法为文件testFile添加setgid权限，具体使用如下命令： touch testFile ls -l testFile sudo chmod 2674 testFile ls -l testFile 第一条命令是创建新文件testFile； 第二条命令是查看testFile现有的权限； 第三条命令是在保证testFile原有权限的情况下为其添加setgid权限； 第四条命令是查看是否添加成功； 案例演示2： 创建一个新目录testDir，使用助记语法设置方法为目录testDir添加setgid权限，具体使用如下命令： mkdir testDir sudo chmod g+s testDir ls -l . 编程要求 在右侧编辑器中补充代码，具体编程要求如下： 使用助记语法为系统已存在文件oldFile1(默认权限为：rw_rw_r__)设置setuid权限; 使用助记语法为系统已存在目录oldDir1(默认权限为：rwxrwxrwx)设置setgid权限; 使用助记语法为系统已存在文件oldFile2取消setuid权限; 使用助记语法为系统已存在目录oldDir2取消setgid权限。 测试说明 平台会对你编写的代码进行评测： 预期输出： 设置oldFile1文件权限成功 设置oldDir1目录权限成功 设置oldFile2文件权限成功 设置oldDir2目录权限成功 当一个人用工作去迎接光明，光明很快就会来照耀着他。——冯学峰 开始你的任务吧，祝你成功！
06-20
- 使用 `u+s` 添加 setuid 权限，`u-s` 取消 setuid 权限。 - 使用 `g+s` 添加 setgid 权限，`g-s` 取消 setgid 权限。 2. **setuid 和 setgid**: - setuid 让执行文件的用户以文件拥有者的权限执行。 - setgid...
根据提示，在右侧编辑器 Begin-End 之间补充代码，具体编程要求如下： 使用助记语法为系统已存在文件oldFile1(默认权限为：rw_rw_r__)设置setuid权限; 使用助记语法为系统已存在目录oldDir1(默认权限为：rwxrwxrwx)设置setgid权限; 使用助记语法为系统已存在文件oldFile2取消setuid权限; 使用助记语法为系统已存在目录oldDir2取消setgid权限。
最新发布
12-01
- 使用助记语法为文件 `oldFile1` 设置 `setuid` 权限； - 为目录 `oldDir1` 设置 `setgid` 权限； - 为文件 `oldFile2` 取消 `setuid` 权限； - 为目录 `oldDir2` 取消 `setgid` 权限。 --- # 给出答案（答案为带...
编程要求 根据提示，在右侧编辑器 Begin-End 之间补充代码，具体编程要求如下： 使用助记语法为系统已存在文件oldFile1(默认权限为：rw_rw_r__)设置setuid权限;
11-09
在Linux或Unix-like系统中，你可以使用chmod命令和setuid标志来改变文件的权限。对于给定的提示，你需要使用POSIX shell脚本来完成这个任务。下面是代码示例： ```bash #!/bin/bash # 检查oldFile1是否存在 if [ !...
setuid函数解析
weixin_30687051的博客
01-15 680
　　在讨论这个setuid函数之前，我们首先要了解的一个东西就是内核为每个进程维护的三个UID值。这三个UID分别是实际用户ID(real uid)、有效用户ID(effective uid)、保存的设置用户ID(saved set-user-ID)。 　　首先说这个实际用户ID，就是我们当前以哪个用户登录了，我们运行的程序的实际用户ID就是这个用户的ID。有效用户ID就是当前进程是以哪个用户I...
Linux中的setuid简介
白熊的窝
01-19 2万+
最近在项目中有一个需要给root权限的脚本, 因此详细看了一下关于Linux中setuid的使用方法, 在此做一下整理. 关于ruid和euid 首先需要明确一下Linux进程中ruid和euid的概念. 每一个Linux进程都会包含这两个uid. ruid(real user ID): ruid可以理解为哪个用户执行了这个程序或者文件, ruid就是谁. euid(effective user ...
Linux下Setuid命令！
热门推荐
全世界的屋顶
12-16 2万+
在Linux系统中每个普通用户都可以更改自己的密码，这是合理的设置。 问题是：用户的信息保存在文件/etc/passwd中，用户的密码保存在文件/etc/shadow中，也就是说用户更改自己密码时是修改了/etc/shadow文件中的加密密码，但是， -rw-r--r-- 1 root root 1787 Oct 27  2009 /etc/passwd -r-------- 1 root
Android内核sys_setresuid() Patch提权（CVE-2012-6422）
weixin_30632883的博客
10-28 553
让我们的Android ROOT，多一点套路。 一、简单套路 CVE-2012-6422的漏洞利用代码，展示了另一种提权方法。（见附录） 这也是一个mmap驱动接口校验导致映射任意内核地址的洞。将内核映射到用户进程空间后，使用setresuid(0, 0, 0)进行提权。 其步骤如下： 利用漏洞，映射内核到调用者进程空间 搜索内核，查找“%pK %c %s\n”，并Patch成“%...
linux中opt目录
mercenarylin的专栏
03-01 1万+
opt目录作用是安装第三方软件的地方，但很多软件例如oracle，websphere不认为自己是第三方软件，反而认为自己是linux下的一员，所以都安装在了usr目录下
umask的作用
mercenarylin的专栏
03-01 5174
umask 命令允许你设定文件创建时的缺省模式，对应每一类用户(文件属主、同组用户、其他用户)存在一个相应的umask值中的数字。对于文件来说，这一数字的最 大值分别是6。系统不允许你在创建一个文本文件时就赋予它执行权限，必须在创建后用chmod命令增加这一权限。目录则允许设置执行权限，这样针对目录来 说，umask中各个数字最大可以到7。 该命令的一般形式为： umask nnn
chattr测试
mercenarylin的专栏
03-03 4945
[root@localhost temp]# lsattr -------------e- ./workfile -------------e- ./2.txt lsattr: Operation not supported While reading flags on ./4.txt --chattr的i参数使文件不能修改与删除 [root@localhost temp]# chatt
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值