set uid 问题

redspider

用root用户建一个脚本文件 t.sh

1. #!/bin/bash
   
2. mkdir /root/exs

复制代码

增加执行权限 chmod +x t.sh  并设置 set uid: chmod u+s t.sh 现在t.sh的权限是 rwsr-xr-x
用root用户执行成功，使用普通用户(不属于root组)执行提示：

1. creating '/root/exs/': Permission denied

复制代码

我的意思是想试验一下 set uid 属性，为什么不行呐
请教，thanks   :thank

onion_gz

普通用户没有权限mkdir /root/exs 很正常阿
试一下把你的shell 改成 echo "asdfsadf"

redspider

Post by onion_gz
普通用户没有权限mkdir /root/exs 很正常阿
试一下把你的shell 改成 echo "asdfsadf"

我是用普通用户执行 set uid 的脚本啊

DSL

修改/root的读写权限
ex:
su - root -c "chmod a+w /root"
之后,就OK!

redspider

Post by DSL
修改/root的读写权限
ex:
su - root -c "chmod a+w /root"
之后,就OK!

用你这个方法的话，设置 set uid 还有什么意义呐 :beat

hujk

mkdir 并不是set euid 的，所以不行，你可以写一个set euid的c的代码，用system来调用mkdir 不知是否可以？

DSL

Post by redspider
用root用户建一个脚本文件 t.sh

1. #!/bin/bash
   
2. mkdir /root/exs

复制代码

增加执行权限 chmod +x t.sh  并设置 set uid: chmod u+s t.sh 现在t.sh的权限是 rwsr-xr-x
用root用户执行成功，使用普通用户(不属于root组)执行提示：

1. creating '/root/exs/': Permission denied

复制代码

我的意思是想试验一下 set uid 属性，为什么不行呐
请教，thanks   :thank

这个提示就是说你可以执行这个脚本,但是你没有对/root目录的写权限!
当然出险错误!

redspider

Post by hujk
mkdir 并不是set euid 的，所以不行，你可以写一个set euid的c的代码，用system来调用mkdir 不知是否可以？

我用root写了个perl代码往/root/写入数据，权限设为 4755，用普通用户执行的时候也不行。

hujk

这个问题我想是关于操作系统如何fork一个子进程，是否复制effective uid给子进程，如果复制则子进程就有了root的权限

kiron

看看这篇文章，对于脚本进行setuid比对二进制可执行文件进行setuid危险的多，还是寻求其他办法
http://fanqiang.chinaunix.net/a4/b1/20010419/105032.html