UID SGID与chmod 777的一些问题

先来看问题

UID SGID与chmod 777的一些问题

问题来了:
echo的行为返回是对的还是vi是对的?

现场分析:

  1. vi 和 echo 都被设置为SGID权限。

  2. abc文件所在的父目录权限是777

  3. echo无法写abc文件,而vi是可以的

当时被问到这个问题时,我也是一征,怎么会这样。加之SUID,SGID在企业应用很少,如此这么久早忘了一干二净,只是赶紧去补课~,但经过30MIN后依然没有找到问题所在,不名有些尴尬。后来在群里和朋友们一起讨论下后发现了问题所在。我们这里一一道来。

一道:
因为该父目录权限是777,所以该目录是任何人可写,又因为该目录只是普通的777权限目录,没有ST保护,所以该目录下的文件是任何人可写可删可改的。正做简单演示:


    1. 先增加两个普通用户stanleytom

[root@app1 ~]# id stanley
uid=501(stanley) gid=501(stanley) groups=501(stanley)
[root@app1 ~]# id tom
uid=502(tom) gid=502(tom) groups=502(tom)

    1. 创建/root_test_dir 目录并赋权为777

[root@app1 ~]# mkdir /root_test_dir
[root@app1 ~]# chmod 777 /root_test_dir
[root@app1 ~]# ll /root_test_dir/

UID SGID与chmod 777的一些问题


    1. 分别登录 stanleytom用户,并在/root_test_dir目录下创建以自己姓名命名的文件stanley.txt 和 tom.txt,并分别编辑内容

###stanley用户
[stanley@app1 ~]$ cd /root_test_dir/
[stanley@app1 root_test_dir]$ touch stanley.txt
[stanley@app1 root_test_dir]$ echo -e "###Notice:\nThis is stanley's file" > stanley.txt
###tom用户
[tom@app1 ~]$ cd /root_test_dir/
[tom@app1 root_test_dir]$ touch tom.txt
[tom@app1 root_test_dir]$ echo -e "###Notice:\nThis is tom's file" > tom.txt 
###root用户
[root@app1 ~]# ll /root_test_dir/
[root@app1 ~]# cat /root_test_dir/{stanley.txt,tom.txt}


为方便实现,分别使用对应用户各自复制一份文件出来

###stanley用户
[stanley@app1 root_test_dir]$ cp stanley.txt stanley1.txt  
###tom用户
[tom@app1 root_test_dir]$ cp tom.txt tom1.txt



    1. 确认777目录权限。使用stanley编辑并保存tom的文件。
      UID SGID与chmod 777的一些问题

      不理它,继续编写
      UID SGID与chmod 777的一些问题

      提示要加强制保存。输入:wq!发现是可以强制保存的。同时文件的权限会被强制修改为stanley的文件。这个大家一定要留意!!!!!
      UID SGID与chmod 777的一些问题

/tmp目录之所以不会出现这样的问题是因为/tmp目录添加了ST粘贴位,所以不会出现这样的问题

UID SGID与chmod 777的一些问题


    1. 验证完前面的问题后,我们来模拟viecho 的SGID权限(同时这里也要声明的是SUID,SGID只对二进制文件生效!!)
      UID SGID与chmod 777的一些问题


    1. 用stanley分别使用echovi命令来编辑tom的文件来模拟图中的问题
      开始之前再来验证下用户属主属组是否有特殊权限,/root_test_dir权限是否被特殊设置,文件的权限都是ok的。一切ok模拟第一幅图中的问题。
      UID SGID与chmod 777的一些问题

      执行echo命令:

[stanley@app1 root_test_dir]$ echo 'stanley need tom1.txt file too!' >> tom1.txt

UID SGID与chmod 777的一些问题

执行vi命令:
vi tom1.txt文件后强制编辑后wq!强制保存。

大家可以看到问题确认是这样的。这是为什么呢?

最开始的时候,个人也纳闷了很久,折腾了30来分钟也没有搞定。但丝毫没有怀疑是Linux系统的问题。所以问题肯定还是出在权限的问题上。

几经折腾后,最终忽略了一个问题,同时对SUID,SGID的概念没有深入理解。

  • 问题1: vi是的工作原理是先写.swap临时文件再覆盖原文件的。因为父目录是777,所以任何用户都可以覆盖其它人的文件


  • 问题2:我们赋予了/bin/echo /bin/vi SGID权限,那为什么文件还是不能被重写呢?
    UID SGID与chmod 777的一些问题

SGID的权限赋予的是vi 和 echo两个命令,而且这两个命令也确实是被正常执行了。只是/root_test_dir目录下的文件没有权限被重写而已。

大家试下在/root_test_dir目录下,mv是可以被覆盖其它人的文件的。
UID SGID与chmod 777的一些问题

所以,这SUID,SGID和目录777权限的问题,大家应该清楚了吧。

原创文章,作者:sjfbjs,如若转载,请注明出处:http://www.178linux.com/30602

(0)
上一篇 2016-08-08 16:13
下一篇 2016-08-08 16:14

相关推荐

  • 第二十天 centos7的lamp简单实现

    博客作业:CentOS 7 lamp, vhost1: pma.stuX.com, phpMyAdmin, 同时提供https服务; vhost2: wp.stuX.com, wordpress vhost3: dz.stuX.com, Discuz 环境说明: DNS是:192.168.100.7 vhosts(Centos7):192.168.100.1…

    Linux干货 2016-06-18
  • 安装CentOS 6.9与CentOS7.3

    今天学习了如何安装CentOS6.9与CentOS7.3. 安装CentOS6.9 首先打开虚拟机如下如所示: 然后点击创建新的虚拟机: 选择典型,然后点击下一步: 一般会选择稍后安装操作系统,然后点击下一步 客户机操作系统有很多,因为今天只安装CentOS 所以选择Linux 版本则选择CentOS 64 位 (因为CentOS7以上没有32位版本,只有C…

    2017-07-14
  • CentOS系统启动流程

    概述:系统启动流程是Linux一个重要的内容,深入了解启动流程会对我们学习Linux起到一个顺水推舟的作用。因为CentOS 7改动较大,所以下面的内容只是针对CentOS 5和6来说的。下面进入正题。 启动流程:  第一步:POST加电自检    此过程的就是为了检测一下外界的硬件设备是否能够正常运行,如CPU,内存设备,硬盘…

    Linux干货 2016-09-13
  • 10.脚本练习2

    1、请详细描述CentOS系统的启动流程(详细到每个过程系统做了哪些事情) POST –> Boot Sequence(BIOS) –> Boot Loader(MBR)   –> Kernel+ramdisk(initrd) –> rootfs –> /sbin/init   –> (/etc/inittab…

    2017-09-20
  • vfork 挂掉的一个问题

    在知乎上,有个人问了这样的一个问题——为什么vfork的子进程里用return,整个程序会挂掉,而且exit()不会?并给出了如下的代码,下面的代码一运行就挂掉了,但如果把子进程的return改成exit(0)就没事。 我受邀后本来不想回答这个问题的,因为这个问题明显就是RTFM的事,后来,发现这个问题放在那里好长时间,而挂在下面的几个答案又跑偏得比较严重,…

    Linux干货 2016-08-15
  • bind简单配置之子域、主从、视图

    [bind简单配置之子域、主从、视图] 标签:bind简单配置、子域、主从、视图 [逻辑拓扑结构图] ns.mylinux.com主机上面有两种网卡用来模拟两个不通的网段。 [子域配置]         域名内部还可以继续划分子域,进行分片管理。下面是正向子域授权的配置: &nb…

    Linux干货 2015-10-22