특수 권한

 

특수 권한 

-rwsr-xr-x 옆에 숫자 1 은 하드링크의 개수를 의미한다.

(1) setuid : 그 파일이 실행할 때, 그 파일의 소유주의 권한으로 실행한다.! (실행과 관련된 권한이다.)

→ -rwsr-xr-x 1 root root 72344 Jan  6 09:57

x, - 가 아니라 s 로 설정되어 있으면 setuid가 설정되어 있는것

그러면 실행권한(x)은 어떻게 표시함?

→대소문자 s | S 로 구분한다.

○rws

→ 실행 권한이 있는 상태에서  setuid가 걸려있다.

○rwS

→ 실행 권한이 없는 상태에서 setuid가 걸려있다.

 

passwd : 비밀번호를 변경하는 명령어

passwd를 실행하게 되면 root 권한으로 실행하게 된다. root 계정이 아닌 다른 일반 계정에서도  passwd를 실행하는 순간 passwd의 소유주인 root 권한으로 실행하게 된다. 

root 계정이 아닌 일반 계정으로는 shadow에 접근이 불가능하다.

나중에 모의해킹을 할때 setuid가 중요하다.  굉장히 조심해서 설정해야 한다. setuid를 잘못 설정해서 권한상승 취약점으로  이어지는 문제들이 많다.

---

(2) setgid : 그 파일을 실행할 때, 그 파일의 그룹의 권한으로 실행한다!!

노랑색 사각형 영역은 group 권한 정보를 알려준다.

노란색 사각형 부분에서 x대신에 s or S로 설정되었다면 setgid로 설정된 것이다. setuid와 같은 원리이다.

---

(3) sticky bit : 공유 디렉터리 설정할 때 사용하는 비트

→ 스티키비트는 디렉터리에 설정!! 

→ 설정이 되면 그 디렉터리에 누구나 마음껏 파일을 생성할 수 있게 된다. 단, 다른 사람이 만든 파일, 디렉터리는 삭제할 수 없다. 본인이 만든 파일, 디렉터리만 삭제할 수 있다.

→ / tmp 가 그 예시이다.

 

drwxrwxrwt  13 root root       4096 Mar 31 15:39 tmp

t | T 로 표시가 된다.

t : 실행 권한이 있다.

T : 실행 권한이 없다.