Todas oi,

Esta é realmente uma boa entrevista pergunta.

No Linux, as permissões e grupo de "shutdown" e "gato" é o mesmo.

-rwxr-xr-x 1 root root 18K 2008-05-21 10:43 desligamento
-rwxr-xr-x 1 root root 17K 2007-01-30 19:51 gato

Então porque é que um utilizador normal não pode executar o "shutdown" comando?

Já fiz alguma pesquisa e eu acho que tem algo a ver com SUID.
O "desligamento" comando chama o Seteuid (0) onde, como o 'gato' comando não.

Será isto correcto? Poderá alguém por favor verificar? Também existe uma lista de comandos que só podem ser geridas por su embora as permissões são as mesmas? Quero dizer como é que podemos saber?
Obrigado.

Uma vez que não há setuid bit, como pode ver-te olhando as permissões, penso que é o binário em si que está executando-controlo. Se você tentar diferentes binários em / sbin como um usuário root você não obter resultados diferentes, por isso não parece ser um sistema amplo mecanismo.

Aqui está uma boa explicação para setuid bit etc, 6.2:

Linux permissões

O seguinte:

/ sbin / halt

no SuSE usa geteuid. Se ele não é super reportsL
halt: deve ser superuser.

Isto acontece porque o utilizador normal não pode setuid para 0. Tente isto e veja por que você não pode executar com êxito com o desligamento normal usuário:

$ Strace desligamento

e

# Strace desligamento

Sim, usa essa parada, eu estava relato travar. Obrigado.

$ Strace. / Shutdown

execve ( ". / shutdown", [ ". / shutdown"], [/ * 16 vars * /]) \u003d 0
.
. ***** ***** texto omitido
.
getuid32 () \u003d 8218
geteuid32 () \u003d 8218
setuid32 (8218) \u003d 0
getuid32 () \u003d 8218
escrever (2, "shutdown: você deve ser root para fazer "..., 39shutdown: você deve ser root para fazer isso!
) \u003d 39
exit_group (1) \u003d?
Processo 6144 desanexadas
*************************************************

$. / Shutdown
shutdown: você deve ser root para fazer isso!


Uau. Obrigado cara. Nunca conheci um tal comando existia mesmo.