{"id":85678,"date":"2022-10-07T23:14:45","date_gmt":"2022-10-08T04:14:45","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-set-uid-get-uid-och-sticky-bits-i-linux-filbehorigheter\/"},"modified":"2022-10-07T23:14:45","modified_gmt":"2022-10-08T04:14:45","slug":"vad-ar-set-uid-get-uid-och-sticky-bits-i-linux-filbehorigheter","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-set-uid-get-uid-och-sticky-bits-i-linux-filbehorigheter\/","title":{"rendered":"Vad \u00e4r Set UID, Get UID och Sticky Bits i Linux-filbeh\u00f6righeter?"},"content":{"rendered":"
\n

Som nyb\u00f6rjare i Linux f\u00e5r du l\u00e4ra dig om beh\u00f6righeterna och \u00e4gandet som \u00e4r associerat med filen och katalogerna. Linux\/Unix-liknande operativsystem l\u00e5ter dig st\u00e4lla in en kombination av nio bitars beh\u00f6righeter f\u00f6r att f\u00f6rhindra andra anv\u00e4ndare fr\u00e5n on\u00f6diga filer\/katalog\u00e5tkomst. Liknande dessa \u00e4r speciella beh\u00f6righeter f\u00f6r k\u00f6rbara filer som kallas set UID, set GID och sticky bits.<\/p>\n

Att f\u00f6rst\u00e5 speciella beh\u00f6righeter kan vara lite \u00f6verv\u00e4ldigande f\u00f6r blivande Linux-administrat\u00f6rer. H\u00e4r f\u00e5r du l\u00e4ra dig lite bakgrund om de vanliga filbeh\u00f6righeterna och f\u00f6rklarar hur de skiljer sig fr\u00e5n speciella beh\u00f6righeter. Vi demonstrerar ocks\u00e5 SetID, GetID och sticky bits funktionalitet med exempel f\u00f6r en \u00f6vergripande f\u00f6rst\u00e5else.<\/p>\n

<\/span> Vanliga Linux-filbeh\u00f6righeter<\/span><\/h2>\n

Linux anv\u00e4nder kommandot chmod f\u00f6r att tilldela\/\u00e4ndra l\u00e4s (r=4<\/strong>), skriv (w=2<\/strong>), och k\u00f6r (x=1<\/strong>) beh\u00f6righeter f\u00f6r filer och mappar. Det vill s\u00e4ga, de nio bitarna som n\u00e4mns ovan g\u00e4ller de tre huvudkategorierna av beh\u00f6righetsgrupper. De f\u00f6rsta tre \u00e4r f\u00f6r anv\u00e4ndaren som \u00e4ger filen, den andra upps\u00e4ttningen \u00e4r f\u00f6r gruppen som tilldelats filen\/katalogen, och de tre sista representerar alla andra anv\u00e4ndare.<\/p>\n

Till exempel, en vanlig fil kommer att alla typer av beh\u00f6righeter f\u00f6r alla kategorier av anv\u00e4ndare visas som -rwxrwxrwx. Medan \u2013 i ers\u00e4ttande av bokst\u00e4ver representerar avsaknaden av det tillst\u00e5ndet. Nu chmod <\/strong>kommandot anv\u00e4nder siffror och bokst\u00e4ver f\u00f6r att \u00e4ndra beh\u00f6righeter enligt f\u00f6ljande:<\/p>\n

sudo chmod 755 file #for rwxr-xr-x <\/pre>\n
sudo chmod 644 file #for rw-r--r-- <\/pre>\n
sudo chmod a-w file #for r-xr-xr-x <\/pre>\n
sudo chmod a+x file #for --x--x--x<\/pre>\n
<\/span>  S\u00e4rskilda Linux-filbeh\u00f6righeter<\/span><\/h2>\n
De setuid<\/strong> bit representerar beh\u00f6righet f\u00f6r en k\u00f6rbar fil som kan k\u00f6ras av andra anv\u00e4ndare med \u00e4garens auktorisering.  Till exempel n\u00e4r anv\u00e4ndaren max<\/strong> k\u00f6r kommandot vi som anv\u00e4ndaren john<\/strong>, kommer du att ha l\u00e4s-\/skrivbeh\u00f6righeter f\u00f6r john<\/strong>.<\/p>\n
F\u00f6r att identifiera filer med setuid, anv\u00e4nd ls <\/strong>kommandot och leta efter s <\/strong>bit i st\u00e4llet f\u00f6r den k\u00f6rbara biten x, <\/strong>som f\u00f6ljer.<\/p>\n
<\/span>St\u00e4ll in UID-bit<\/span><\/h3>\n
De setuid<\/strong> bit representerar beh\u00f6righet f\u00f6r en k\u00f6rbar fil som kan k\u00f6ras av andra anv\u00e4ndare med \u00e4garens auktorisering.  Till exempel n\u00e4r anv\u00e4ndaren max<\/strong> k\u00f6r kommandot vi som rot,<\/strong> han kommer att ha l\u00e4s\/skrivbeh\u00f6righeter f\u00f6r rot<\/strong>.  F\u00f6r att identifiera filer med setuid, anv\u00e4nd ls <\/strong>kommandot och leta efter s <\/strong>bit i st\u00e4llet f\u00f6r exekveringsbiten x, <\/strong>som f\u00f6ljer:<\/p>\n
ls -la \/etc\/passwd -rwsr-xr-x 1 root root 88464 Dec 14 12:46 passwd<\/pre>\n
N\u00e5gra andra exempel \u00e4r:<\/p>\n
ls -la \/bin\/gpasswd-rwsr-xr-x 1 root root 88464 Jul 14 15:08 gpasswd<\/pre>\n
ls -la \/bin\/su-rwsr-xr-x 1 root root 67816 Jul 21 2020 su<\/pre>\n
ls -la \/newgrp-rwsr-xr-x 1 root root 44784 Jul 14 15:08 newgrp<\/pre>\n
ls -la \/bin\/sudo-rwsr-xr-x 1 root root 166056 Jan 19 2021 sudo<\/pre>\n
F\u00f6r att st\u00e4lla in setuid-biten f\u00f6r k\u00f6rbara filer, anv\u00e4nd kommandot chmod enligt f\u00f6ljande:<\/p>\n
chmod u+s \/etc\/passwd<\/pre>\n
S\u00e5 h\u00e4r tar du bort beh\u00f6righeten att k\u00f6ra filerna fr\u00e5n icke-rootanv\u00e4ndare eller \u00e4gare:<\/p>\n
chmod u-s \/etc\/passwd<\/pre>\n
<\/span>St\u00e4ll in GID-bit<\/span><\/h3>\n
Som diskuterats styr set uid-biten fil\u00e5tkomst till andra anv\u00e4ndare, medan setgid-biten (GID) skapar samarbetskataloger.  Det betyder att alla filer som skapas i den katalogen \u00e4r tillg\u00e4ngliga f\u00f6r katalogens grupp.  D\u00e4rf\u00f6r till\u00e5ter det alla gruppmedlemmar att k\u00f6ra k\u00f6rbara filer utan \u00e4garens privilegier och skyddar dem fr\u00e5n andra anv\u00e4ndare.<\/p>\n
F\u00f6lj dessa steg f\u00f6r att skapa en samarbetskatalog i ditt Linux-system:<\/p>\n
Skapa en grupp med hj\u00e4lp av gruppadd<\/strong> kommando med grupp-id 415 f\u00f6r samarbete:<\/p>\n
groupadd -g 415 admins<\/pre>\n
Anv\u00e4nd kommandot usermod f\u00f6r att l\u00e4gga till john<\/strong> <\/strong>till gruppen f\u00f6r fil\u00e5tkomst\/k\u00f6rning.<\/p>\n
usermod -aG admins john<\/pre>\n
Anv\u00e4nd mkdir<\/strong> kommando f\u00f6r att skapa en katalog:<\/p>\n
mkdir \/tmp\/collaborative_dir<\/pre>\n
Anv\u00e4nd chgrp <\/strong>kommandot f\u00f6r att tilldela katalogen till administrat\u00f6rer<\/strong> grupp:<\/p>\n
chgrp admins \/tmp\/collaborative_dir<\/pre>\n
Anv\u00e4nd chmod <\/strong>kommando f\u00f6r att \u00e4ndra katalogbeh\u00f6righet till 2775. De 2 bitarna sl\u00e5r p\u00e5 set gid, 7 f\u00f6r att tilldela fullst\u00e4ndig rwx till anv\u00e4ndaren och gruppen, medan 5 (rw) f\u00f6r andra.<\/p>\n
chmod 2775 \/tmp\/collaborative_dir<\/pre>\n
\u00c4ndra slutligen ditt anv\u00e4ndarkonto till john <\/strong>och skapa en fil i samarbetskatalogen f\u00f6r att kontrollera filbeh\u00f6righeter.<\/p>\n
su - johntouch \/tmp\/collaborative_dir\/file.txt<\/pre>\n
Kommandot su kan ge dig ett autentiseringsfel.  I det h\u00e4r fallet skriver du in sudo su<\/strong> kommando f\u00f6r att byta till roten och k\u00f6ra igen su \u2013 john<\/strong> f\u00f6r att \u00e4ndra anv\u00e4ndarkontot<\/p>\n
\n<\/figure>\n
Lista nu beh\u00f6righeterna f\u00f6r att kontrollera GID-bit(s)upps\u00e4ttningen f\u00f6r katalogen och den nyskapade filen.<\/p>\n
ls -ld \/tmp\/collaborative_dir \/tmp\/collaborative_dir\/file.txt <\/pre>\n
\n<\/figure>\n
  I ett typiskt scenario kommer en fil skapad av john att ha en grupp john tilldelad.  Eftersom du skapar filen i en uppst\u00e4lld GID-bitkatalog, tilldelar den beh\u00f6righeter till administrat\u00f6rer<\/strong> grupp, s\u00e5 att alla som tillh\u00f6r gruppen gillar anv\u00e4ndaren chris, <\/strong>kommer att ha tillg\u00e5ng till det. <\/strong><\/p>\n
<\/span>Sticky Bits<\/span><\/h3>\n
Till skillnad fr\u00e5n SID- och GID-bitar skiljer sig klibbiga bitar i funktionalitet eftersom de skyddar filer och kataloger fr\u00e5n att d\u00f6pa om och radera andra anv\u00e4ndare.  Vanlig filbeh\u00f6righet till\u00e5ter alla anv\u00e4ndare med skrivbeh\u00f6righet att ta bort eller byta namn p\u00e5 filen.  Medan den klibbiga biten \u00e4r inst\u00e4lld \u00e4r det inte m\u00f6jligt om du inte \u00e4r rotanv\u00e4ndare eller \u00e4gare till filen.<\/p>\n
Det idealiska scenariot f\u00f6r att anv\u00e4nda sticky bits \u00e4r katalogen som \u00e4r tillg\u00e4nglig f\u00f6r alla anv\u00e4ndare f\u00f6r att skapa fil.  Anv\u00e4nd till exempel ls -ld<\/strong> kommando f\u00f6r att kontrollera tmp<\/strong> katalogbeh\u00f6righeter, enligt f\u00f6ljande:<\/p>\n
Du kan m\u00e4rka att den klibbiga biten t<\/strong> ers\u00e4tter exekveringsbiten x<\/strong>.  F\u00f6lj de givna instruktionerna f\u00f6r att skapa en begr\u00e4nsad raderingskatalog:<\/p>\n
Skapa nu en annan katalog i \/tmp<\/strong> mapp:<\/p>\n
mkdir \/tmp\/new_dir<\/pre>\n
\u00c4ndra filbeh\u00f6righeterna till 1777<\/strong> f\u00f6r att st\u00e4lla in den klibbiga biten (t<\/strong>) och fullst\u00e4ndig katalog\u00e5tkomst:<\/p>\n
chmod 1777 \/tmp\/new_dir<\/pre>\n
Kopiera nu valfri fil fr\u00e5n \/etc<\/strong> mapp till \/tmp\/ny_katalog<\/strong> och \u00e4ndra dess beh\u00f6righeter till 666<\/strong>:<\/p>\n
cp \/etc\/ \/tmp\/new_dirchmod 666 \/tmp\/new_dir\/services<\/pre>\n
Lista katalogen och allt dess inneh\u00e5ll f\u00f6r att visa beh\u00f6righeter:<\/p>\n
ls -ld \/tmp\/new_dir \/tmp\/new_dir\/services<\/pre>\n
\n<\/figure>\n
  Du kan l\u00e4gga m\u00e4rke till den sticky biten ist\u00e4llet f\u00f6r den exekveringsbiten, vilket betyder att endast roten eller anv\u00e4ndaren john kan ta bort filen, eftersom filen finns i sticky bit-katalogen.<\/p>\n
<\/span>  F\u00f6rst\u00e5 speciella filbeh\u00f6righeter i Linux<\/span><\/h2>\n
Artikeln visar hur man st\u00e4ller in dessa bitar f\u00f6r att f\u00f6rb\u00e4ttra samarbetet \u00f6ver delade filer och kataloger och skydda dem fr\u00e5n obeh\u00f6rig \u00e5tkomst, exekvering och radering.  \u00c4ven om du inte skapar filer\/kataloger med dessa bitar, \u00e4r det bra att f\u00f6rst\u00e5 speciella filbeh\u00f6righeter i m\u00e5nga situationer, speciellt vid fels\u00f6kning eller som systemadministrat\u00f6r.  Medan oklok anv\u00e4ndning av dessa bitar kan orsaka olika s\u00e4kerhetsbrister.<\/p>\n
    Om f\u00f6rfattaren<\/strong><\/p>\n
            Rumaisa Niazi (6 artiklar publicerade)
<\/strong><\/p>\n
Rumaisa \u00e4r frilansskribent p\u00e5 MUO.  Hon har burit m\u00e5nga hattar, fr\u00e5n en matematiker till en informationss\u00e4kerhetsentusiast, och arbetar nu som SOC-analytiker.  Hennes intressen inkluderar att l\u00e4sa och skriva om ny teknik, Linux-distributioner och allt kring informationss\u00e4kerhet.<\/p>\n
                            Mer fr\u00e5n Rumaisa Niazi<\/p>\n
<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
\n
\n
Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n