hackzb86 于 2010-06-01 17:58:17发表:
学习了`````
ruibiao82 于 2010-05-31 19:44:19发表:
??了！！??！
csfiqy 于 2010-05-31 19:24:46发表:
Linux是老婆，Windows是妓女
fizix 于 2010-05-23 12:30:12发表:
学习了...
shenhao0129 于 2010-05-23 11:04:22发表:
貌似明白了！呵呵
glxin1982 于 2010-05-22 22:05:37发表:
:0wpoi2
pyhoho 于 2010-05-22 14:29:26发表:
suid在linux下的作用2010-03-07 13:24 说得最简单的一句话：就是模拟一个uid的拥有者对这个uid进行操作。 可以从下面的这个文档看出这句活具体含义 Why we need suid,how do we use suid? r -- 读访问 w -- 写访问 x -- 执行许可 s -- SUID/SGID t -- sticky位 那么 suid/sgid是做什么的？ 为什么会有suid位呢？ 要想明白这个，先让我们看个问题：如果让每个用户更改自己的密码？ 用户修改密码，是通过运行命令passwd来实现的。最终必须要修改/etc/passwd文件， 而passwd的文件的属性是： #ls -l /etc/passwd -rw-r--r-- 1 root root 2520 Jul 12 18:25 passwd 我们可以看到passwd文件只有对于root用户是可写的，而对于所有的他用户来说都是没有写权限的。 那么一个普通的用户如何能够通过运行passwd命令修改这个passwd文件呢？ 为了解决这个问题，SUID/SGID便应运而生。而且AT&T对它申请了专利。 呵呵。SUID和SGID是如何解决这个问题呢？ 首先，我们要知道一点：进程在运行的时候，有一些属性，其中包括 实际用户ID,实际组ID,有效用户ID,有效组ID等。 实际用户ID和实际组ID标识我们是谁，谁在运行这个程序,一般这2个字段在登陆时决定，在一个登陆会话期间， 这些值基本上不改变。而有效用户ID和有效组ID则决定了进程在运行时的权限。内核在决定进程是否有文件存取权限时， 是采用了进程的有效用户ID来进行判断的。 知道了这点，我们来看看SUID的解决途径： 当一个程序设置了为SUID位时，内核就知道了运行这个程序的时候，应该认为是文件的所有者在运行这个程序。即该程序运行的时候，有效用户ID是该程序的所有者。举个例子： [root@sgrid5 bin]# ls -l passwd -r-s--s--x 1 root root 16336 Feb 14 2003 passwd虽然你以test登陆系统，但是当你输入passwd命令来更改密码的时候，由于passwd设置了SUID位，因此虽然进程的实际用户ID是test对应的ID，但是进程的有效用户ID则是passwd文件的所有者root的ID,因此可以修改/etc/passwd文件。 让我们看另外一个例子。 ping命令应用广泛，可以测试网络是否连接正常。ping在运行中是采用了ICMP协议，需要发送ICMP报文。但是只有root用户才能建立ICMP报文，如何解决这个问题呢？同样，也是通过SUID位来解决。 [root@sgrid5 bin]# ls -l /bin/ping -rwsr-sr-x 1 root root 28628 Jan 25 2003 /bin/ping 我们可以测试一下，如果去掉ping的SUID位，再用普通用户去运行命令，看会怎么样。 [root@sgrid5 bin]#chmod u-s /bin/ping [root@sgrid5 bin]# ls -l ping -rwxr-xr-x 1 root root 28628 Jan 25 2003 ping [root@sgrid5 bin]#su test [test@sgrid5 bin]$ ping byhh.net ping: icmp open socket: Operation not permitted SUID虽然很好了解决了一些问题，但是同时也会带来一些安全隐患。 因为设置了 SUID 位的程序如果被攻击(通过缓冲区溢出等方面),那么hacker就可以拿到root权限。 因此在安全方面特别要注意那些设置了SUID的程序。 通过以下的命令可以找到系统上所有的设置了suid的文件： [root@sgrid5 /]# find / -perm -04000 -type f -ls 对于这里为什么是4000，大家可以看一下前面的st_mode的各bit的意义就明白了。 在这些设置了suid的程序里，如果用不上的，就最好取消该程序的suid位。 这个是转载别人的文章。。
pyhoho 于 2010-05-22 14:25:12发表:
这里的网友真的很乐意帮初哥的，！赞一个！
acrofox 于 2010-05-21 19:23:12发表:
[code]find / -perm -4000[/code]
hackzb86 于 2010-06-01 17:58:17发表:
学习了`````
ruibiao82 于 2010-05-31 19:44:19发表:
??了！！??！
csfiqy 于 2010-05-31 19:24:46发表:
Linux是老婆，Windows是妓女
fizix 于 2010-05-23 12:30:12发表:
学习了...
shenhao0129 于 2010-05-23 11:04:22发表:
貌似明白了！呵呵
glxin1982 于 2010-05-22 22:05:37发表:
:0wpoi2
pyhoho 于 2010-05-22 14:29:26发表:
suid在linux下的作用2010-03-07 13:24 说得最简单的一句话：就是模拟一个uid的拥有者对这个uid进行操作。
可以从下面的这个文档看出这句活具体含义
Why we need suid,how do we use suid? r -- 读访问 w -- 写访问 x -- 执行许可 s -- SUID/SGID t -- sticky位 那么 suid/sgid是做什么的？ 为什么会有suid位呢？ 要想明白这个，先让我们看个问题：如果让每个用户更改自己的密码？ 用户修改密码，是通过运行命令passwd来实现的。最终必须要修改/etc/passwd文件， 而passwd的文件的属性是： #ls -l /etc/passwd -rw-r--r-- 1 root root 2520 Jul 12 18:25 passwd 我们可以看到passwd文件只有对于root用户是可写的，而对于所有的他用户来说都是没有写权限的。 那么一个普通的用户如何能够通过运行passwd命令修改这个passwd文件呢？ 为了解决这个问题，SUID/SGID便应运而生。而且AT&T对它申请了专利。 呵呵。SUID和SGID是如何解决这个问题呢？ 首先，我们要知道一点：进程在运行的时候，有一些属性，其中包括 实际用户ID,实际组ID,有效用户ID,有效组ID等。 实际用户ID和实际组ID标识我们是谁，谁在运行这个程序,一般这2个字段在登陆时决定，在一个登陆会话期间， 这些值基本上不改变。而有效用户ID和有效组ID则决定了进程在运行时的权限。内核在决定进程是否有文件存取权限时， 是采用了进程的有效用户ID来进行判断的。 知道了这点，我们来看看SUID的解决途径： 当一个程序设置了为SUID位时，内核就知道了运行这个程序的时候，应该认为是文件的所有者在运行这个程序。即该程序运行的时候，有效用户ID是该程序的所有者。举个例子： [root@sgrid5 bin]# ls -l passwd -r-s--s--x 1 root root 16336 Feb 14 2003 passwd虽然你以test登陆系统，但是当你输入passwd命令来更改密码的时候，由于passwd设置了SUID位，因此虽然进程的实际用户ID是test对应的ID，但是进程的有效用户ID则是passwd文件的所有者root的ID,因此可以修改/etc/passwd文件。 让我们看另外一个例子。 ping命令应用广泛，可以测试网络是否连接正常。ping在运行中是采用了ICMP协议，需要发送ICMP报文。但是只有root用户才能建立ICMP报文，如何解决这个问题呢？同样，也是通过SUID位来解决。 [root@sgrid5 bin]# ls -l /bin/ping -rwsr-sr-x 1 root root 28628 Jan 25 2003 /bin/ping 我们可以测试一下，如果去掉ping的SUID位，再用普通用户去运行命令，看会怎么样。 [root@sgrid5 bin]#chmod u-s /bin/ping [root@sgrid5 bin]# ls -l ping -rwxr-xr-x 1 root root 28628 Jan 25 2003 ping [root@sgrid5 bin]#su test [test@sgrid5 bin]$ ping byhh.net ping: icmp open socket: Operation not permitted SUID虽然很好了解决了一些问题，但是同时也会带来一些安全隐患。 因为设置了 SUID 位的程序如果被攻击(通过缓冲区溢出等方面),那么hacker就可以拿到root权限。 因此在安全方面特别要注意那些设置了SUID的程序。 通过以下的命令可以找到系统上所有的设置了suid的文件： [root@sgrid5 /]# find / -perm -04000 -type f -ls 对于这里为什么是4000，大家可以看一下前面的st_mode的各bit的意义就明白了。 在这些设置了suid的程序里，如果用不上的，就最好取消该程序的suid位。
这个是转载别人的文章。。
pyhoho 于 2010-05-22 14:25:12发表:
这里的网友真的很乐意帮初哥的，！赞一个！
acrofox 于 2010-05-21 19:23:12发表:
[code]find / -perm -4000[/code]