ホームページ > 記事 > 運用・保守 > Linux にはどのような権限がありますか?

Linux にはどのような権限がありますか?

青灯夜游オリジナル: 2022-07-19 18:24:1511047ブラウズ

Linux では、s は「強制ビットアクセス許可」を指し、ユーザーまたはグループのアクセス許可グループの 3 番目の位置にあります。ユーザー権限グループに s ビットが設定されている場合、ファイルが実行されると、ファイルはユーザー UID ではなくファイル所有者 UID を使用してプログラムを実行します。グループ権限グループに s ビットが設定されている場合、ファイルは実行された場合、ファイルはユーザー GID ではなくファイル所有者 GID を使用して実行されます。 s 許可ビットは機密性の高い許可ビットであり、システムセキュリティの問題を簡単に引き起こす可能性があります。

#このチュートリアルの動作環境: linux7.3 システム、Dell G3 コンピューター。

Linux システムで最も一般的なファイルアクセス許可は、w、r、および x で、それぞれ書き込み、読み取り、および実行アクセス許可に対応します。ただし、さらに、Linux は、次のような別の一連のアクセス許可設定もサポートしています。 s 権限。、t 権限。以下に、権限の具体的な意味を紹介します。

s 権限

s。これは、UID または GID を設定することを意味します。ユーザーまたはグループの権限グループの 3 番目の位置にあります。ユーザー権限グループに s ビットが設定されている場合、ファイルが実行されると、ファイルはユーザー UID ではなくファイル所有者 UID を使用してプログラムを実行します。グループ許可グループに s ビットが設定されている場合、ファイルが実行されると、ファイルはユーザー GID ではなくファイル所有者 GID を使用してプログラムを実行します。 s 許可ビットは機密性の高い許可ビットであり、システムセキュリティの問題を簡単に引き起こす可能性があります。セットアップするときは注意し、すでにシステム上にある SUID または SGID のファイルとディレクトリに注意してください。

s 権限には、S_ISUID と S_ISGID という 2 つの定数が含まれており、これは 強制ビット権限 と呼ばれます。

S_ISUID はバイナリ実行可能ファイル*;

# にのみ適用できます。 ##S_ISGID はバイナリ実行可能ファイル* とディレクトリに適用できますが、

*シェルスクリプトはバイナリファイルではないため、適用できません。

S_ISUID と S_ISGID が使用されますバイナリファイルの場合:

S_ISGID ディレクトリで使用する場合:

現在のユーザーが chdir を実行してディレクトリに切り替えた後、ユーザープロセスの実効ユーザーグループ ID (実効グループ) は、次のユーザーグループに設定されます。ユーザーがこのディレクトリに対する w 権限を持っている場合、ユーザープロセスによって作成された新しいファイルのユーザーグループ ID は、ディレクトリのユーザーグループ ID と同じになります。 2 つの定数のうち、

oct#40002048S_ISGID20001024## はそれぞれ 12 ビット目と 11 ビット目のマスクです。＃＃＃＃＃＃＃＃＃使い方？文字モードで権限を設定できます: chmod a s filename

dec		S_ISUID## は次のとおりです。

、または絶対モードを使用して設定できます:

Set suid : 対応する許可ビットの前のビットを 4 に設定します;

Set guid: 対応する許可ビットの前のビットを 2 に設定します;

両方を設定します: 対応する許可ビットの前のビットを 4 2=6 に設定します。
ファイル所有者 UID ID で実行するようにファイルを設定します:
```
ls -al /usr/bin/passwd
-rwsr-xr-x 1 pythontab pythontab 32988 2018-03-16 14:25 /usr/bin/passwd
```
Set実行時にファイル所有者の GID を使用してファイルの ID を設定します:

chmod 4755 test

実行時に上記の両方を使用してファイルの ID を設定します:
```
chmod 2755 test
```
注: s 権限を設定する場合、ファイル所有者とグループは最初に対応する x 権限を設定する必要があります。そうしないと、s 権限は実際には有効になりません (ch mod コマンドは必要な整合性チェックを実行しません。x 権限を設定せずに s 権限が設定されていても、chmod はレポートを行いません)エラーです。ls -l を実行すると、rwS が表示されます。大文字の S は、s 権限が有効ではないことを示します)

概要

実行可能ファイルには、この権限を取得すると、権限を取得し、ファイルの所有者が使用できるすべてのシステムリソースに任意にアクセスできます。 SUID 権限を持つファイルに注意してください。ハッカーは、この権限を使用して、ルートアカウントの所有者と SUID を照合し、今後のアクセスのためにシステム内のバックドアをサイレントに開きます。

Linux にはどのような権限がありますか?

関連記事