Speciální bity
Z MiS
(Rozdíly mezi verzemi)
(→Sticky-bit: Oprava nepřesností ve formulaci a matoucího příkladu.) |
(Přidány příklady výpisu ls -l pro sticky a pro SGID bit.) |
||
| (Není zobrazeno 6 mezilehlých verzí od 1 uživatele.) | |||
| Řádka 26: | Řádka 26: | ||
<div class="Varovani">POZOR!!! | <div class="Varovani">POZOR!!! | ||
Nebezpečné, používá se výjimečně pouze pro velmi důvěryhodné a prověřené programy. | Nebezpečné, používá se výjimečně pouze pro velmi důvěryhodné a prověřené programy. | ||
| + | </div> | ||
| + | <div class="Poznamka">Upozornění! | ||
| + | Pro skripty a další interpretované programy (bash, Python, PHP,...) se SUID bit ve většině operačních systémů ignoruje! | ||
| + | |||
| + | (V Linuxu se SUID u skriptů ignoruje od verze jádra Linux 3.x.) | ||
</div> | </div> | ||
| Řádka 42: | Řádka 47: | ||
**<tt>s</tt>... SGID + právo spouštět pro skupinu | **<tt>s</tt>... SGID + právo spouštět pro skupinu | ||
**<tt>S</tt>... SGID - právo spouštět pro skupinu | **<tt>S</tt>... SGID - právo spouštět pro skupinu | ||
| + | |||
| + | * Například: | ||
| + | ''$'' ls -ld share | ||
| + | ''drwxrw<span style="color:red">s</span>r-x 2 student skupina 4096 17. úno 11.31 share'' | ||
| + | |||
| + | |||
<div class="Priklad"> | <div class="Priklad"> | ||
Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou. | Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou. | ||
| Řádka 58: | Řádka 69: | ||
** <tt>t</tt>... „sticky“ + právo spouštět pro všechny uživatele | ** <tt>t</tt>... „sticky“ + právo spouštět pro všechny uživatele | ||
** <tt>T</tt>... „sticky“ bez právo <tt>x</tt> pro všechny uživatele | ** <tt>T</tt>... „sticky“ bez právo <tt>x</tt> pro všechny uživatele | ||
| + | |||
| + | * Například: | ||
| + | ''$'' ls -ld /tmp | ||
| + | ''drwxrwxrw<span style="color:red">t</span> 10 root root 200 17. úno 11.09 /tmp'' | ||
| + | |||
<div class="Priklad"> | <div class="Priklad"> | ||
| Řádka 66: | Řádka 82: | ||
== umask == | == umask == | ||
* Nastavuje, jaká práva má mít nově vytvořený soubor. | * Nastavuje, jaká práva má mít nově vytvořený soubor. | ||
| − | * Vlastník: bude ten, | + | * Pokud vytvoříme soubor, pak: |
| − | * Vlastnická skupina: primární skupina | + | ** Vlastník: bude ten uživatel, který soubor vytvořil. |
| − | * Práva získáme tak, že bity | + | ** Vlastnická skupina: primární skupina uživatele, který soubor vytvořil. |
| − | ** základní maska pro soubory 666 | + | * Práva získáme tak, že bity nastavené příkazem <tt>umask</tt> odečteme od základní masky: |
| − | ** základní maska pro adresáře 777 | + | ** základní maska pro soubory <tt>666</tt> (reprezentuje kombinaci <tt>rw-rw-rw-</tt>) |
| − | * Standardní nastavení umask je 022. | + | ** základní maska pro adresáře <tt>777</tt> (reprezentuje kombinaci <tt>rwxrwxrwx</tt>) |
| − | + | * Standardní nastavení <tt>umask</tt> je <tt>022</tt>. | |
<div class="Priklad"> | <div class="Priklad"> | ||
| + | ; Příklad: | ||
| + | umask 007 | ||
| + | * Výpočet | ||
| + | {| class="wikitable" | ||
| + | |- | ||
| + | | ||Soubory ||Adresáře | ||
| + | |- | ||
| + | |Základ ||666 ||777 | ||
| + | |- | ||
| + | |Umask ||007 ||007 | ||
| + | |- | ||
| + | |Výsledek ||660 ||770 | ||
| + | |} | ||
| + | * Podrobněji po bitech: | ||
| + | {| class="wikitable" | ||
| + | |- | ||
| + | | ||Soubory ||Adresáře | ||
| + | |- | ||
| + | |Základ||110 110 110||111 111 111 | ||
| + | |- | ||
| + | |Umask||000 000 111||000 000 111 | ||
| + | |- | ||
| + | |Výsledek||110 110 000||111 111 000 | ||
| + | |} | ||
| + | </div> | ||
| + | ; Symbolický zápis: | ||
| + | <code>práva = základ AND NOT(umask)</code> | ||
| + | * (Předpokládáme, že logické operace se provádí na každý bit zvlášť.) | ||
| + | |||
| + | <div class="Ukol"> | ||
; Úkol | ; Úkol | ||
* Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>? | * Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením <tt>umask</tt>? | ||
</div> | </div> | ||
| − | |||
== Související stránky == | == Související stránky == | ||
| − | * [[Oprávnění pro přístup k souborům]], [[Nastavování práv]] | + | * [[Oprávnění pro přístup k souborům]], [[Nastavování práv|Nastavování oprávnění]] |
| − | + | ||
== Další zdroje == | == Další zdroje == | ||
* [http://en.wikipedia.org/wiki/Setuid Wikipedia → Set UID] | * [http://en.wikipedia.org/wiki/Setuid Wikipedia → Set UID] | ||
* [http://www.library.yale.edu/wsg/docs/permissions/sgid.htm Yale.edu → SGID pro sdílené složky] | * [http://www.library.yale.edu/wsg/docs/permissions/sgid.htm Yale.edu → SGID pro sdílené složky] | ||
Aktuální verze z 17. 2. 2026, 10:34
Obsah |
Úvod
- V systému Unix a systémech z něj vycházejících (Linux,...) se tradičně oprávnění pro přístup k souborům ukládala pomocí devíti bitů viz Nastavování práv.
- Dále se ovšem ukládaly a ukládají další tři speciální bity, které upravují chování programů a složek v některých specifických případech.
Set UID (SUID)
- Používá se pro spustitelné soubory (programy).
- Program je spouštěn s právy vlastníka programu (jako by ho spustil vlastník).
- (Standardně se program spustí s právy toho, kdo program spustil.)
- Nastavení SUID
chmod u+s program
- Ověření SUID
- Ve výpisu
ls -l. - Místo písmene x ve výpisu práv vlastníka se objeví:
- s... SUID + nastavené právo spouštět (x)
- S... SUID bez práva spouštět
- Například:
$ ls -l `which passwd`
-rwsr-xr-x 1 root root 45396 kvě 25 2012 /usr/bin/passwd
Příklad použití:
Například program /usr/bin/passwd (příkaz passwd) — pro nastavení hesla potřebuje právo zapisovat do souboru /etc/shadow, smí ale zapisovat jen hesla aktuálního uživatele!
POZOR!!!
Nebezpečné, používá se výjimečně pouze pro velmi důvěryhodné a prověřené programy.
Upozornění!
Pro skripty a další interpretované programy (bash, Python, PHP,...) se SUID bit ve většině operačních systémů ignoruje!
(V Linuxu se SUID u skriptů ignoruje od verze jádra Linux 3.x.)
Set GID (SGID)
- Pro spustitelné soubory (programy):
- Význam analogický jako SUID — program bude spouštěn s právy skupiny, která program vlastní. (Dnes ne moc používané.)
- Pro složky:
- Pokud ve složce vytvořím soubor či složku, pak se vlastnická skupina převezme z nastavení složky. (Vlastník budu já.)
- (Standardně bych vlastník byl také já, ale vlastnická skupina by byla moje primární skupina.)
- Pokud vytvářím složku, zdědí vytvářená složka i SGID bit.
- Nastavení
chmod g+s slozka
- Výpis
ls -l
- Místo x v právech skupiny:
- s... SGID + právo spouštět pro skupinu
- S... SGID - právo spouštět pro skupinu
- Například:
$ ls -ld share
drwxrwsr-x 2 student skupina 4096 17. úno 11.31 share
Používá se u sdílených složek, kde má právo vytvářet soubory skupina uživatelů. Nově vytvořené soubory tak budou opět vlastněny skupinou.
Sticky-bit
- Dnes obvykle používán pouze pro adresáře.
- (Původně zamýšlená složitější funkčnost, i pro soubory.)
- Pokud je u adresáře nastaven bit sticky, pak může v adresáři uživatel mazat ty soubory, jejichž je vlastníkem.
- (Standardně buď má uživatel právo zápisu do adresáře (w) a pak může mazat všechny soubory bez ohledu na vlastnictví, nebo nemá právo zápisu a nemůže mazat žádné soubory (ani svoje).)
- Nastavení
chmod o+t adresar
- Výpis
ls -l
- Místo x v právech ostatních uživatelů:
- t... „sticky“ + právo spouštět pro všechny uživatele
- T... „sticky“ bez právo x pro všechny uživatele
- Například:
$ ls -ld /tmp
drwxrwxrwt 10 root root 200 17. úno 11.09 /tmp
Příklad použití:
- Je nastaven na složce /tmp (do ní si aplikace odkládají dočasné soubory).
umask
- Nastavuje, jaká práva má mít nově vytvořený soubor.
- Pokud vytvoříme soubor, pak:
- Vlastník: bude ten uživatel, který soubor vytvořil.
- Vlastnická skupina: primární skupina uživatele, který soubor vytvořil.
- Práva získáme tak, že bity nastavené příkazem umask odečteme od základní masky:
- základní maska pro soubory 666 (reprezentuje kombinaci rw-rw-rw-)
- základní maska pro adresáře 777 (reprezentuje kombinaci rwxrwxrwx)
- Standardní nastavení umask je 022.
- Příklad
umask 007
- Výpočet
| Soubory | Adresáře | |
| Základ | 666 | 777 |
| Umask | 007 | 007 |
| Výsledek | 660 | 770 |
- Podrobněji po bitech:
| Soubory | Adresáře | |
| Základ | 110 110 110 | 111 111 111 |
| Umask | 000 000 111 | 000 000 111 |
| Výsledek | 110 110 000 | 111 111 000 |
- Symbolický zápis
práva = základ AND NOT(umask)
- (Předpokládáme, že logické operace se provádí na každý bit zvlášť.)
- Úkol
- Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením umask?
