Setuid / Setgid: Difference between revisions
| Line 9: | Line 9: | ||
Setguid ja Setgid õiguseid jagatakse '''chmod''' käsuga. | Setguid ja Setgid õiguseid jagatakse '''chmod''' käsuga. | ||
Setuid ja Setgid saab määratleda nii loabittide (numbrite kujul). Loetavas formaadis ('''r''' - read, '''w''' - write, '''x''' - execute), kus: '''u''' - user(omanik); '''g''' - group(grupp); '''o''' - other(teised kasutajad.) | Setuid ja Setgid saab määratleda nii loabittide (numbrite kujul). Loetavas formaadis ('''r''' - read, '''w''' - write, '''x''' - execute), kus: '''u''' - user(omanik); '''g''' - group(grupp); '''o''' - other(teised kasutajad); '''a''' - all(kõik: omanik, grupp kui ka teised kasutajad.) | ||
== Näited: == | == Näited: == | ||
Revision as of 23:28, 6 December 2016
Autor
Martin Abel A41
Sissejuhatus
Setuid / SUID (set user id) on kasutajapõhine õiguste bit. Setuid-ga antakse kasutajale õigus käivitada programm / fail omanikuõigustega. Setgid / SGID (set group id) on grupipõhine õiguste bit. Setgid-ga antakse gruppi kuuluvale kasutajale õigused käivitada programm / fail omanikugrupi õigustega.
Setguid ja Setgid lisamine
Setguid ja Setgid õiguseid jagatakse chmod käsuga. Setuid ja Setgid saab määratleda nii loabittide (numbrite kujul). Loetavas formaadis (r - read, w - write, x - execute), kus: u - user(omanik); g - group(grupp); o - other(teised kasutajad); a - all(kõik: omanik, grupp kui ka teised kasutajad.)
Näited:
Loetavas formaadis:
- Setuid lisamine:
| chmod u+s kaust/failinimi |
- Setuid eemaldamine:
| chmod u-s kaust/failinimi |
- Setgid lisamine:
| chmod g+s kaust/failinimi |
- Setgid eemaldamine:
| chmod g-s kaust/failinimi |
Loabittide formaadis (numbrite kujul):
Setuid määramiseks tuleb loabittide ette kirjutada 4 ja õigusbitid järgi. Näiteks soovime anda failile Setuid:
- lisamiseks:
| chmod 4775 kaust/failinimi |
- eemaldamiseks:
| chmod 0775 kaust/failinimi |
Setgid määramiseks tuleb loabittide ette kirjutada 2, sama põhimõte nagu ka Setuid-lgi.
- lisamiseks:
| chmod 2775 kaust/failinimi |
- eemaldamiseks:
| chmod 0775 kaust/failinimi |
Setuid ja Setgid määramiseks tuleb kasutada loabitti 6.
- lisamiseks:
| chmod 6775 kaust/failinimi |
- eemaldamiseks:
| chmod 0775 kaust/failinimi |
Kontrollimaks kas Setuid või Setgid rakendus:
Vaatamaks kas failil on Setuid või Setgid määratletud, kasutatakse käsku ls -l. „s“ näitab kasutaja õigustes ning grupi õigustes Setuid või Setgid määratletust.
- Käsk:
| ls -l |
- Tulemus:
| -rwsrwsr-x 1 kasutaja kasutaja 0 2016-11-28 02:46 script |
Failide leidmine millele on määratletud Setuid või Setgid:
- Setuid:
| find / -type f -perm /4000 |
- Setgid:
| find / -type f -perm /2000 |
- Setgid + Setuid:
| find / -type f -perm /6000 |
Kokkuvõte
Setuid on kasulik õiguste jagamise viis konkreetsetele failidele. Tavakasutajale ei pea andma näiteks juurkasutaja õiguseid, et kindlates failides teha muudatusi. Setuid võimaldab jagada kasutajaõiguseid paindlikumalt ilma turvariski tõstmata. Setgid on kasulik grupi õiguste jagamise viis konkreetsele failile ilma faili omanikugruppi muutmata. Võimaldab jagada grupile õiguseid paindlikumalt ilma turvariski tõstmata.
