快速业务通道

关于UNIX和Linux系统下SUID、SGID的解析

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-08

  如果你对SUID、SGID仍有迷惑可以好好参考一下!
 
  Copyright by kevintz.用户在UNIX下经常会遇到SUID、SGID的概念,SUID和SGID涉及到系统安全,用户也比较关心这个问题.关于SUID、SGID的问题也经常有人提问,但回答的人一般答得不够详细,加上曾经回答过两个网友的问题,还查了一些资料,决定整理成本文,以供大家参考.限于本人的水平问题,文章中如果有不当之处,请广大网友指正.
 
  一、UNIX下关于文件权限的表示方法和解析SUID 是 Set User ID, SGID 是 Set Group ID的意思.
 
  UNIX下可以用ls -l 命令来看到文件的权限.用ls命令所得到的表示法的格式是类似这样的:-rwxr-xr-x .下面解析一下格式所表示的意思.这种表示方法一共有十位:9 8 7 6 5 4 3 2 1 0 - r w x r - x r - x第9位表示文件类型,可以为p、d、l、s、c、b和-:p表示命名管道文件d表示目录文件l表示符号连接文件-表示普通文件s表示socket文件c表示字符设备文件b表示块设备文件第8-6位、5-3位、2-0位分别表示文件所有者的权限,同组用户的权限,其他用户的权限,其形式为rwx:r表示可读,可以读出文件的内容w表示可写,可以修改文件的内容x表示可执行,可运行这个程序没有权限的位置用-表示例子:ls -l myfile显示为:-rwxr-x—— 1 foo staff 7734 Apr 05 17:07 myfile表示文件myfile是普通文件,文件的所有者是foo用户,而foo用户属于staff组,文件只有1个硬连接,长度是7734个字节,修改时间4月5日17:07.所有者foo对文件有读写执行权限,staff组的成员对文件有读和执行权限,其他的用户对这个文件没有权限.
 
  如果一个文件被设置了SUID或SGID位,会分别表现在所有者或同组用户的权限的可执行位上.例如:1、-rwsr-xr-x 表示SUID和所有者权限中可执行位被设置2、-rwSr——r—— 表示SUID被设置,但所有者权限中可执行位没有被设置3、-rwxr-sr-x 表示SGID和同组用户权限中可执行位被设置4、-rw-r-Sr—— 表示SGID被设置,但同组用户权限中可执行位没有被社其实在UNIX的实现中,文件权限用12个二进制位表示,如果该位置上的值是1,表示有相应的权限:11 10 9 8 7 6 5 4 3 2 1 0 S G T r w x r w x r w x第11位为SUID位,第10位为SGID位,第9位为sticky位,第8-0位对应于上面的三组rwx位.

Empire CMS,phome.net

 
  11 10 9 8 7 6 5 4 3 2 1 0上面的-rwsr-xr-x的值为: 1 0 0 1 1 1 1 0 1 1 0 1 -rw-r-Sr——的值为: 0 1 0 1 1 0 1 0 0 1 0 0给文件加SUID和SUID的命令如下:chmod u s filename 设置SUID位chmod u-s filename 去掉SUID设置chmod g s filename 设置SGID位chmod g-s filename 去掉SGID设置另外一种方法是chmod命令用八进制表示方法的设置.如果明白了前面的12位权限表示法也很简单.
 
  二、SUID和SGID的详细解析SUID和SGID是在执行程序(程序的可执行位被设置)时起作用,而可执行位只对普通文件和目录文件有意义,设置其他种类文件的SUID和SGID位是没有多大意义的.
 
  讲普通文件的SUID和SGID的作用.例子:如果普通文件myfile是属于foo用户的,是可执行的,现在没设SUID位,ls命令显示如下:-rwxr-xr-x 1 foo staff 7734 Apr 05 17:07 myfile任何用户都可以执行这个程序.UNIX的内核是根据什么来确定一个进程对资源的访问权限的呢?是这个进程的运行用户的(有效)ID,包括user id和group id.用户可以用id命令来查到自己的或其他用户的user id和group id.除了一般的user id 和group id外,还有两个称之为effective 的id,就是有效id,上面的四个id表示为:uid,gid,euid,egid.内核主要是根据euid和egid来确定进程对资源的访问权限.
 
  一个进程如果没有SUID或SGID位,则euid=uid egid=gid,分别是运行这个程序的用户的uid和gid.例如kevin用户的uid和gid分别为204和202

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号