關(guān)于suid的一個問題，請教�。�

tobyhoo

[root@station210 /]# ll test.sh
-rwsr--r-x  1 root root 17 Oct 21 23:19 test.sh
[root@station210 /]# cat test.sh
touch /root/whoo
[root@station210 /]# su - whoo
[whoo@station210 ~]$ cd /
[whoo@station210 /]$ sh test.sh
touch: cannot touch `/root/whoo': Permission denied
[whoo@station210 /]$

我從資料查到：

SUID的程序在運行時，將有效用戶ID改變?yōu)樵摮绦虻乃�有者ID，使得進(jìn)程在很大程度上擁有了該程序的所有者的特權(quán)。如果被設(shè)置為SUID root，那么這個進(jìn)程將擁有超級用戶的特權(quán)(當(dāng)然，一些較新版本的UNIX系統(tǒng)加強了這一方面的安全檢測，一定程度上降低了安全隱患)。當(dāng)進(jìn)程結(jié)束時，又恢復(fù)為原來的狀態(tài)。

但是我上邊不能執(zhí)行，是不是我對suid的理解錯了？錯在哪了？請高手指點

kenduest

shell script 的 setuid 屬性會被系統(tǒng)忽略.

==

langue

binfmt_script.c

tobyhoo

原帖由 kenduest 于 2006-10-22 03:27 發(fā)表
shell script 的 setuid 屬性會被系統(tǒng)忽略.

==

那也就是說，suid只能系統(tǒng)已有的指令，比如passwd能用，普通的shell 腳本設(shè)置該項不起作用？是不是這個意思？？

langue

原帖由 tobyhoo 于 2006-10-22 11:48 發(fā)表




那也就是說，suid只能系統(tǒng)已有的指令，比如passwd能用，普通的shell 腳本設(shè)置該項不起作用？是不是這個意思？？

按 kenduest 的說法，是這樣的。

不過應(yīng)該說，是執(zhí)行腳本的時候不可以。在很多系統(tǒng)上，(/usr)/bin/true 和 (/usr)/bin/false 也是腳本。