suid sgid 作用

suid guid

2008-08-30 16:41

参考文章： 先谢过作者

1.基本知识

SUID:Set User ID
SGID:Set Group ID

如果一个文件被设置了SUID或SGID位，会分别表现在所有者或同组用户的权限的可执行位上。例如：

1) -rwsr-xr-x 表示SUID和所有者权限中可执行位被设置
2) -rwSr--r-- 表示SUID被设置，但所有者权限中可执行位没有被设置
3) -rwxr-sr-x 表示SGID和同组用户权限中可执行位被设置
4) -rw-r-Sr-- 表示SGID被设置，但同组用户权限中可执行位没有被设置

给文件加SUID和SUID的命令：
chmod u+s filename
chmod u-s filename
chmod g+s filename
chmod g-s filename

2.详细解析

SUID和SGID是在执行程序（程序的可执行位被设置）时起作用，可执行位只对普通文件和目录文件有意义。

UNIX的内核是根据一个进程的运行用户的（有效）ID来确定进程对资源的访问权限，包括user id和group id。用户可以用id命令来查到自己的或其他用户的user id和group id。

除了一般的user id 和group id外，还有两个称之为effective 的id，就是有效id，上面的四个id表示为：uid，gid，euid，egid。内核主要是根据euid和egid来确定进程对资源的访问权限。

一个进程如果没有SUID或SGID位，则euid=uid egid=gid，分别是运行这个程序的用户的uid和gid。例如kevin用户的uid和gid分别为204和202，foo用户的uid和gid为200，201，kevin运行myfile程序形成的进程的euid=uid=204，egid=gid=202，内核根据这些值来判断进程对资源访问的限制，其实就是kevin用户对资源访问的权限，和foo没关系。

如果一个程序设置了SUID，则euid和egid变成被运行的程序的所有者的uid和gid，例如kevin用户运行myfile，euid=200，egid=201，uid=204，gid=202，则这个进程具有它的属主foo的资源访问权限。

SUID的作用就是这样：让本来没有相应权限的用户运行这个程序时，可以访问他没有权限访问的资源。passwd就是一个很鲜明的例子。

SUID的优先级比SGID高，当一个可执行程序设置了SUID，则SGID会自动变成相应的egid。

3. find / -perm -04000 -type f -ls 命令可以找到系统上所有的设置了suid的文件。