今天在Linux课上学到的，记录一下
在使用Linux时，有些命令往往只有root有权限执行，这时，我们往往键入su 或 su -来完成用户的切换功能。
我以前一直不知道这两种切换方式有什么区别，今天听老师讲：su会保存当前的环境变量，也就是说root用户在执行命令时，需要的环境变量完全来自于当前shell中的环境变量，而当前环境变量的设置是当前用户自己设置的。而su -则在切换用户的同时，切换环境变量为root自己的环境变量。
这两种切换方式乍看起来没有什么太大的区别，但对系统安全来说，却是至关重要的。
（全是老师课上讲的内容）
让我们设想一下
一，一个普通用户在当前目录下编写了一个名为 ls 的shell脚本，该脚本的内容主要包括三个部分：1）给自己开一个后门；2）删除自己；3）执行真正的ls 。
二，编写完脚本后，该用户将自己的PATH变量第一项设置为“."，即当前目录。
三，该用户通过某种方法建立一个名为-file-的文件（老师说可以通过在windows上建立一个名为-file-的文件，然后上传到ftp上，再在linux下下载过来，当然也有直接的建立方法，不过他没说），而这个名为-file-的文件是不能够删除的，因为我们想，如果我们键入 rm -file- 系统会认为 -file- 是rm命令的选项，导致命令报错（删除方法，1）rm -- -file-，2）rm ./-file- ）。该用户因为自己给自己制造的麻烦不能解决，而请求管理员来帮他解决问题。
四，管理员一到，毫不犹豫的su 切换到root用户，然后自然想ls 一下，看看到底哪个文件无法删除。而这时，该用户自己编辑的shell脚本 ls 就被执行了（因为当前PATH中，第一项即为"."，即当前目录），从此为系统埋下了危险的种子。
由上面的例子，我们可以看出，仅仅是这细微的区别，就可能给整个系统带来危险。
所以
1）在切换到root的时候，一定要使用 su - ，使用root自己的环境变量
2）root自己的PATH，一定不要包含”."，以免给系统带来危险。
3）这也是为什么当前目录下的可执行程序，要使用./programe来执行的原因了。
kemen 于 2007-10-15 08:30:40发表:
??了，