Hi All,

Dette er faktisk et godt interview spørgsmål.

På linux, tilladelserne og gruppe for 'shutdown' og 'kat "er det samme.

-rwxr-xr-x 1 root root 18K 2008-05-21 10:43 shutdown
-rwxr-xr-x 1 root root 17k 2007-01-30 19:51 cat

Så hvorfor er det, at en almindelig bruger kan ikke køre 'shutdown' kommando?

Jeg har gjort nogle søger, og jeg tror det har noget at gøre med SUID.
Den 'shutdown' kommando kalder seteuid (0), hvor den "kat" kommandoen ikke.

Is this correct? Kunne nogen venligst kontrollere? Også er der en liste over kommandoer, der kun kan køres af su selvom tilladelserne er de samme? Jeg mener, hvordan kan vi vide?
Tak.

Da der ikke er nogen SETUID bit-sæt, som du kan se dig selv at se på de tilladelser, jeg tror det er den binære selv at kontrollere, hvem der udfører den. Hvis du prøver forskellige binære filer i / sbin som en ikke root-bruger får du forskellige output, så det ikke lader til at være et system dækkende mekanisme.

Her er en god forklaring for SETUID bit osv. 6.2:

Linux permissions

Således:

/ sbin / bremse

i SUSE bruger geteuid. Hvis det ikke SuperUser det reportsL
standse: skal SuperUser.

Dette sker, fordi din normale bruger kan ikke setuid til 0. Prøv dette og se, hvorfor du ikke kan køre med held shutdown med normal bruger:

$ Strace shutdown

og

# Strace shutdown

Ja, shutdown bruger dette, jeg var rapportering standse. Tak.

$ Strace. / Shutdown

execve ( ". / shutdown" [ ". / shutdown"], [/ * 16 VARS * /]) \u003d 0
.
. ***** teksten udeladt *****
.
getuid32 () \u003d 8218
geteuid32 () \u003d 8218
setuid32 (8218) \u003d 0
getuid32 () \u003d 8218
skrive (2, "shutdown: Du skal være root for at gøre "..., 39shutdown: Du skal være root for at gøre det!
) \u003d 39
exit_group (1) \u003d?
Process 6144 udsendte
*************************************************

$. / Shutdown
shutdown: Du skal være root for at gøre det!


Wow. Thanks dude. Aldrig vidste sådan en kommando, der også fandtes.