SetUID, SetGID, 스티키비트

1 개요

리눅스 setuid, setgid

• 접근권한을 나타내는 플래그
• 사용자가 실행파일을 실행할 때 실행파일의 소유자/그룹의 권한으로 실행가능
• setuid : 실행을 위한 사용자 ID 설정
• setgid : 실행을 위한 그룹 ID 설정

2 예시

[root@jmnote ~]# ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 30768 Feb 22  2012 /usr/bin/passwd

3 실습 1

[root@jmnote ~]# touch a
[root@jmnote ~]# chmod 0000 a
[root@jmnote ~]# ll a
----------. 1 root root 0 Dec 21 08:00 a

[root@jmnote ~]# chmod 2000 a
[root@jmnote ~]# ll a
------S---. 1 root root 0 Dec 21 08:00 a

[root@jmnote ~]# chmod 4000 a
[root@jmnote ~]# ll a
---S------. 1 root root 0 Dec 21 08:00 a

[root@jmnote ~]# chmod 6000 a
[root@jmnote ~]# ll a
---S--S---. 1 root root 0 Dec 21 08:00 a

4 실습 2

[root@jmnote ~]# chmod 0755 a
[root@jmnote ~]# ll a
-rwxr-xr-x. 1 root root 0 Dec 21 08:00 a

[root@jmnote ~]# chmod 2755 a
[root@jmnote ~]# ll a
-rwxr-sr-x. 1 root root 0 Dec 21 08:00 a

[root@jmnote ~]# chmod 4755 a
[root@jmnote ~]# ll a
-rwsr-xr-x. 1 root root 0 Dec 21 08:00 a

[root@jmnote ~]# chmod 6755 a
[root@jmnote ~]# ll a
-rwsr-sr-x. 1 root root 0 Dec 21 08:00 a

5 같이 보기

• 스티키 비트
• UID, GID
• umask
• PID
• 리눅스 chmod
• 리눅스 sudo
• 혼란한 부관 문제

6 참고 자료

• https://en.wikipedia.org/wiki/Setuid