UNIX和Linux系统下SUID、SGID的解析

《UNIX和Linux系统下SUID、SGID的解析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于UNIX和Linux系统下SUID、SGID的解析2007-12-2401:20作者：korn来源：赛迪网[摘要]由于用户在UNIX下经常会遇到SUID、SGID的概念，而且SUID和SGID涉及到系统安全，所以用户也比较关心这个问题。关于SUID、SGID的问题也经常有人提问，但回答的人一般答得不够详细，加上曾经回答过两个网友的问题，还查了一些资料，决定整理成本文，以供大家参考。[关键字]UNIXLinuxSUIDSGID解析　　如果你对SUID、SGID仍有迷惑可以好好参考一下！　　Copyrightbykevintz.

2、　　由于用户在UNIX下经常会遇到SUID、SGID的概念，而且SUID和SGID涉及到系统安全，所以用户也比较关心这个问题。关于SUID、SGID的问题也经常有人提问，但回答的人一般答得不够详细，加上曾经回答过两个网友的问题，还查了一些资料，决定整理成本文，以供大家参考。限于本人的水平问题，文章中如果有不当之处，请广大网友指正。　　一、UNIX下关于文件权限的表示方法和解析　　SUID是SetUserID,SGID是SetGroupID的意思。　　UNIX下可以用ls-l命令来看到文件的权限。用ls命令所得到的表示法的格式是类

3、似这样的：-rwxr-xr-x。下面解析一下格式所表示的意思。这种表示方法一共有十位：　　9876543210　　-rwxr-xr-x　　第9位表示文件类型,可以为p、d、l、s、c、b和-：　　p表示命名管道文件　　d表示目录文件　　l表示符号连接文件　　-表示普通文件　　s表示socket文件　　c表示字符设备文件　　b表示块设备文件　　第8-6位、5-3位、2-0位分别表示文件所有者的权限，同组用户的权限，其他用户的权限，其形式为rwx：　　r表示可读，可以读出文件的内容　　w表示可写，可以修改文件的内容　　x表示可执行，

4、可运行这个程序　　没有权限的位置用-表示　　例子：　　ls-lmyfile显示为：　　-rwxr-x---1foostaff7734Apr0517:07myfile　　表示文件myfile是普通文件，文件的所有者是foo用户，而foo用户属于staff组，文件只有1个硬连接，长度是7734个字节，最后修改时间4月5日17:07。　　所有者foo对文件有读写执行权限，staff组的成员对文件有读和执行权限，其他的用户对这个文件没有权限。　　如果一个文件被设置了SUID或SGID位，会分别表现在所有者或同组用户的权限的可执行位上。例

5、如：　　1、-rwsr-xr-x表示SUID和所有者权限中可执行位被设置　　2、-rwSr--r--表示SUID被设置，但所有者权限中可执行位没有被设置　　3、-rwxr-sr-x表示SGID和同组用户权限中可执行位被设置　　4、-rw-r-Sr--表示SGID被设置，但同组用户权限中可执行位没有被社　　其实在UNIX的实现中，文件权限用12个二进制位表示，如果该位置上的值是　　1，表示有相应的权限：　　11109876543210　　SGTrwxrwxrwx　　第11位为SUID位，第10位为SGID位，第9位为sticky位

6、，第8-0位对应于上面的三组rwx位。　　11109876543210　　上面的-rwsr-xr-x的值为：100111101101　　-rw-r-Sr--的值为：010110100100　　给文件加SUID和SUID的命令如下：　　chmodu+sfilename设置SUID位　　chmodu-sfilename去掉SUID设置　　chmodg+sfilename设置SGID位　　chmodg-sfilename去掉SGID设置　　另外一种方法是chmod命令用八进制表示方法的设置。如果明白了前面的12位权限表示法也很简单。　

7、　二、SUID和SGID的详细解析　　由于SUID和SGID是在执行程序（程序的可执行位被设置）时起作用，而可执行位只对普通文件和目录文件有意义，所以设置其他种类文件的SUID和SGID位是没有多大意义的。　　首先讲普通文件的SUID和SGID的作用。例子：　　如果普通文件myfile是属于foo用户的，是可执行的，现在没设SUID位，ls命令显示如下：　　-rwxr-xr-x1foostaff7734Apr0517:07myfile任何用户都可以执行这个程序。UNIX的内核是根据什么来确定一个进程对资源的访问权限的呢？是这个进

8、程的运行用户的（有效）ID，包括userid和groupid。用户可以用id命令来查到自己的或其他用户的userid和groupid。　　除了一般的userid和groupid外，还有两个称之为effective的id，就是有效id，上面的四个id表示为：uid