Linux 設(shè)置位 S（SetUID）詳解

一、SetUID（S位）的作用

SetUID 是 Linux 文件權(quán)限中的一種特殊權(quán)限，目的是讓普通用戶在執(zhí)行某些程序時(shí)，暫時(shí)擁有該程序“所屬用戶”的權(quán)限。

經(jīng)典例子：

系統(tǒng)中用于修改密碼的命令 passwd，其路徑通常是 /usr/bin/passwd。

但 /etc/passwd 和 /etc/shadow 文件僅 root 用戶擁有寫權(quán)限。為了讓普通用戶可以修改自己的密碼，passwd命令被設(shè)置了 SetUID 權(quán)限，使其在執(zhí)行時(shí)臨時(shí)以 root 權(quán)限運(yùn)行，從而實(shí)現(xiàn)修改操作。

二、s 權(quán)限的設(shè)置對(duì)象

• SetUID：只能應(yīng)用于可執(zhí)行的二進(jìn)制文件

• s 位加在用戶（user）的執(zhí)行權(quán)限上：chmod u+s

三、實(shí)際操作示例

查看 passwd 命令路徑：

which passwd

查看權(quán)限（含 S 位）：

ll /usr/bin/passwd

正常情況下輸出如下：

-rwsr-xr-x 1 root root 54256 Apr 23 08:32 /usr/bin/passwd

注意rws中的 s，說明已開啟 SetUID，執(zhí)行時(shí)臨時(shí)使用 root 權(quán)限。

四、如何移除 S 權(quán)限

方法一：直接去除 s 位

chmod u-s /usr/bin/passwd

方法二：重設(shè)權(quán)限位，去除特殊權(quán)限

chmod 0755 /usr/bin/passwd

• 0755 中的前導(dǎo)0 表示 不使用任何特殊權(quán)限

• 若要添加 SetUID：chmod 4755，其中：

• 4代表 SetUID

• 7 代表所有者的讀寫執(zhí)行權(quán)限

• 5分別為組和其他用戶的讀執(zhí)行權(quán)限

五、權(quán)限位補(bǔ)充

深度理解 Linux 的 SetUID 權(quán)限

一、SetUID 的本質(zhì)：權(quán)限的臨時(shí)借用機(jī)制

當(dāng)一個(gè)程序文件被設(shè)置了 SetUID，用戶在執(zhí)行這個(gè)程序時(shí)，進(jìn)程會(huì)臨時(shí)獲得該文件“屬主”的身份執(zhí)行權(quán)限。

舉個(gè)類比：

• 你是普通用戶，像是沒門卡的訪客；

• 某個(gè)設(shè)置了 SetUID 的程序是管理員提前放好的一把“限時(shí)門卡”；

• 你執(zhí)行程序 = 用了那張卡，權(quán)限升級(jí)，能完成只有管理員能做的操作（比如改密碼）。

這個(gè)過程是臨時(shí)的，程序執(zhí)行完權(quán)限就消失。

二、SetUID 的底層機(jī)制

當(dāng)你執(zhí)行一個(gè)二進(jìn)制程序時(shí)，系統(tǒng)會(huì)進(jìn)行以下判斷：

IF 文件具有 SetUID 且為可執(zhí)行文件 THEN
    將執(zhí)行進(jìn)程的有效UID（effective UID）切換為該文件的“所有者UID”
ELSE
    使用當(dāng)前用戶的UID 執(zhí)行進(jìn)程

因此：

- passwd 文件所有者是 roo，具有 SetUID

• 任何用戶執(zhí)行它時(shí)，進(jìn)程權(quán)限都會(huì)提升為 root

• 可以寫/etc/shadow文件（否則連讀都不能）

三、SetUID 的使用場(chǎng)景

四、安全風(fēng)險(xiǎn)與管理建議

SetUID 是把“雙刃劍”，用得好是便利，用不好是系統(tǒng)漏洞。

潛在風(fēng)險(xiǎn)：

程序存在漏洞時(shí)（如緩沖區(qū)溢出、任意文件寫入等），攻擊者可能通過 SetUID 程序提權(quán)為 root，拿下整臺(tái)機(jī)器。

若不慎給 腳本文件 設(shè)置 S 位（雖然不會(huì)生效），仍有可能被誤導(dǎo)濫用。

安全建議：

1、只對(duì)系統(tǒng)可信任的二進(jìn)制程序設(shè)置 S 位

2、定期掃描系統(tǒng)中具有 SetUID 的文件：

find / -perm -4000 -type f 2>/dev/null

3、避免對(duì)可疑程序設(shè) S 位，如自寫腳本、測(cè)試程序

4、使用 sudo 替代部分 SetUID 場(chǎng)景（更安全，可審計(jì)）

五、延伸補(bǔ)充：SetUID vs SetGID vs Sticky Bit

六、一個(gè)實(shí)際對(duì)比案例

原始文件權(quán)限：

-rwxr-xr-x 1 root root 54256 Apr 23 08:32 /usr/bin/passwd

任何人可執(zhí)行，但只有 root 能修改 /etc/shadow，普通用戶運(yùn)行會(huì)失敗。

開啟 SetUID：

chmod u+s /usr/bin/passwd

權(quán)限變?yōu)椋?/p>

-rwsr-xr-x 1 root root 54256 Apr 23 08:32 /usr/bin/passwd

此時(shí)任何用戶執(zhí)行 passwd 都臨時(shí)獲得 root 權(quán)限，能安全修改自己密碼。

總結(jié)一句話：

SetUID 是讓“普通用戶臨時(shí)擁有管理員權(quán)限”的關(guān)鍵機(jī)制，強(qiáng)大但危險(xiǎn)，務(wù)必在可控范圍內(nèi)使用

以上就是Linux設(shè)置位S(SetUID)的詳細(xì)教程的詳細(xì)內(nèi)容，更多關(guān)于Linux設(shè)置位S的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

最新評(píng)論