Setuid
0%

Berechtigungen · Lektion 5

Setuid

Erfahre, wie sich das Set-User-ID-Modusbit auf ausführbare Programme auswirkt und warum es eine sorgfältige Sicherheitsprüfung erfordert.

Einige Programme benötigen eng begrenzten Zugriff, den ihre Aufrufer gewöhnlich nicht besitzen. Bei einer ausführbaren regulären Datei kann das Set-User-ID-Bit bewirken, dass ein neuer Prozess die Benutzer-ID des Dateieigentümers als effektive Benutzer-ID erhält. Das Programm kann dann Vorgänge ausführen, die für diese Identität autorisiert sind, und zugleich Informationen über den Aufrufer behalten.