SUID

Why we need suid,how do we use suid?

         r    --     读访问 
　　  w   --    写访问 
　　  x    --    执行许可 
　　   s    --   SUID/SGID 
　　   t     --   sticky位  
                        
 那么 suid/sgid是做什么的？ 为什么会有suid位呢？
 要想明白这个，先让我们看个问题：如果让每个用户更改自己的密码？
 用户修改密码，是通过运行命令passwd来实现的。最终必须要修改/etc/passwd文件，
 而passwd的文件的属性是：
  #ls -l /etc/passwd
 -rw-r--r--    1 root     root         2520 Jul 12 18:25 passwd
 
我们可以看到passwd文件只有对于root用户是可写的，而对于所有的他用户来说都是没有写权限的。 那么一个普通的用户如何能够通过运行passwd命令修改这个passwd文件呢？ 
为了解决这个问题，SUID/SGID便应运而生。而且AT&T对它申请了专利。 呵呵。

SUID和SGID是如何解决这个问题呢？
 首先，我们要知道一点：进程在运行的时候，有一些属性，其中包括 实际用户ID,实际组ID,有效用户ID,有效组ID等。 实际用户ID和实际组ID标识我们是谁，谁在运行这个程序,一般这2个字段在登陆时决定，在一个登陆会话期间， 这些值基本上不改变。

而有效用户ID和有效组ID则决定了进程在运行时的权限。内核在决定进程是否有文件存取权限时， 是采用了进程的有效用户ID来进行判断的。
 
 知道了这点，我们来看看SUID的解决途径：
 当一个程序设置了为SUID位时，内核就知道了运行这个程序的时候，应该认为是文件的所有者在运行这个程序。即该程序运行的时候，有效用户ID是该程序的所有者。举个例子： 
 [root@sgrid5 bin]# ls -l passwd
 -r-s--s--x    1 root     root        16336 Feb 14  2003 passwd

虽然你以test登陆系统，但是当你输入passwd命令来更改密码的时候，由于passwd设置了SUID位，因此虽然进程的实际用户ID是test对应的ID，但是进程的有效用户ID则是passwd文件的所有者root的ID,因此可以修改/etc/passwd文件。
  
让我们看另外一个例子。 

ping命令应用广泛，可以测试网络是否连接正常。ping在运行中是采用了ICMP协议，需要发送ICMP报文。但是只有root用户才能建立ICMP报文，如何解决这个问题呢？同样，也是通过SUID位来解决。
  [root@sgrid5 bin]# ls -l /bin/ping
  -rwsr-sr-x    1 root     root        28628 Jan 25  2003 /bin/ping 
我们可以测试一下，如果去掉ping的SUID位，再用普通用户去运行命令，看会怎么样。

 [root@sgrid5 bin]#chmod u-s /bin/ping
 [root@sgrid5 bin]# ls -l ping
 -rwxr-xr-x    1 root     root        28628 Jan 25  2003 ping
 [root@sgrid5 bin]#su test
 [test@sgrid5 bin]$ ping byhh.net
 ping: icmp open socket: Operation not permitted

 SUID虽然很好了解决了一些问题，但是同时也会带来一些安全隐患。
 因为设置了 SUID 位的程序如果被攻击(通过缓冲区溢出等方面),那么hacker就可以拿到root权限。
 因此在安全方面特别要注意那些设置了SUID的程序。
 
 通过以下的命令可以找到系统上所有的设置了suid的文件：

 [root@sgrid5 /]# find  / -perm -04000 -type f -ls

 对于这里为什么是4000，大家可以看一下前面的st_mode的各bit的意义就明白了。

 在这些设置了suid的程序里，如果用不上的，就最好取消该程序的suid位。