Speciální bity

Obsah 1 Set UID (SUID) 2 Set GID (SGID) 3 Sticky-bit 4 umask 5 Úkol 6 Další zdroje

Set UID (SUID)

• Pro spustitelné soubory (programy).
• Program bude spouštěn s právy vlastníka programu.
  • standardně se spustí s právy toho, kdo program spustil
• Nastavení SUID

chmod u+s program

• Zjištění ve výpisu ls -l
  • Místo x v právech vlastníka:
    • s... SUID + právo spouštět
    • S... SUID - právo spouštět

Set GID (SGID)

• Pro spustitelné soubory (programy):
  • Význam analogický jako SUID — program bude spouštěn s právy skupiny, která program vlastní. (Dnes ne moc používané.)
• Pro složky:
  • Pokud ve složce vytvořím soubor či složku, pak se vlastnická skupina převezme z nastavení složky. (Vlastník budu já.)
  • (Standardně bych vlastník byl také já, ale vlastnická skupina by byla moje primární skupina.)
  • Pokud vytvářím složku, zdědí vytvářená složka i SGID bit.
• Nastavení

chmod g+s slozka

• Výpis ls -l
  • Místo x v právech skupiny:
    • s... SGID + právo spouštět pro skupinu
    • S... SGID - právo spouštět pro skupinu

Sticky-bit

• dnes obvykle pouze pro adresáře
• vlastník souboru může v adresáři soubor mazat
  • původně zamýšlená složitější funkčnost, i pro soubory
• Příklad použití
  • složka /tmp
• nastavení

chmod o+t soubor.txt

• Výpis ls -l
  • místo x v právech všech:
    • t... „sticky“ + právo spouštět pro skupinu
    • T... „sticky“ + právo spouštět pro skupinu

umask

• Nastavuje, jaká práva má mít nově vytvořený soubor.
• Vlastník bude:
  • ten, kdo ho vytvořil
• Skupina:
  • primární skupina toho, kdo soubor vytvořil
• bity masky odečteme od základní masky
  • základní maska pro soubory 666
  • základní maska pro adresáře 777
• standardní nastavení umask je 022

Úkol

• Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením umask?

Další zdroje

• Wikipedia → Set UID
• Yale.edu → SGID pro sdílené složky