Speciální bity

Obsah 1 Set UID (SUID) 2 SGID 3 Sticky-bit 4 umask 4.1 Úkol

Set UID (SUID)

• Pro spustitelné soubory (programy).
• Program bude spouštěn s právy vlastníka programu.
  • standardně se spustí s právy toho, kdo program spustil
• Příklad použití:
  • např. /usr/bin/passwd
• Nastavení SUID

chmod u+s program

• POZOR!!!
  • Nebezpečné, pouze velmi důvěryhodné programy.
• zjištění ve výpisu ls -l
  • místo x v právech vlastníka:
    • s... SUID + právo spouštět
    • S... SUID - právo spouštět

SGID

• pro spustitelné soubory
• Program bude spouštěn s právy skupiny, která program vlastní.
• nastavení

chmod g+s program

• výpis ls -l
  • místo x v právech skupiny:
    • • • s... SGID + právo spouštět pro skupinu
        • S... SGID - právo spouštět pro skupinu

Sticky-bit

• dnes obvykle pouze pro adresáře
• vlastník souboru může v adresáři soubor mazat
  • původně zamýšlená složitější funkčnost, i pro soubory
• Příklad použití
  • složka /tmp
• nastavení

chmod o+t soubor.txt

• Výpis ls -l
  • místo x v právech všech:
    • t
    • T

umask

• nastavuje, jaká práva má mít nově vytvořený soubor
• Vlastník bude:
  • ten, kdo ho vytvořil
• Skupina:
  • primární skupina toho, kdo soubor vytvořil
• bity masky odečteme od základní masky
  • základní maska pro soubory 666
  • základní maska pro adresáře 777
• standardní nastavení umask je 022

Úkol

• Jaká práva bude mít soubor/adresář vytvoření se standardním nastavením umask?