5. Setuid

Existem muitos casos em que usuários normais precisam de acesso elevado para realizar tarefas. O administrador do sistema nem sempre pode estar presente para digitar uma senha de root toda vez que um usuário precisa de acesso a um arquivo protegido, então existem bits de permissão de arquivo especiais para permitir esse comportamento. O Set User ID (SUID) permite que um usuário execute um programa como o proprietário do arquivo do programa, em vez de como ele mesmo.

Vamos ver um exemplo:

Digamos que eu queira mudar minha senha, simples, certo? Eu apenas uso o comando passwd:

passwd

O que o comando passwd está fazendo? Ele está modificando alguns arquivos, mas o mais importante é que ele está modificando o arquivo /etc/shadow. Vamos dar uma olhada nesse arquivo por um segundo:

$ ls -l /etc/shadow

-rw-r----- 1 root shadow 1134 Dec 1 11:45 /etc/shadow

Ah, espere um minuto, este arquivo pertence ao root? Como é possível que possamos modificar um arquivo que pertence ao root?

Vamos olhar para outro conjunto de permissões, desta vez do comando que executamos:

$ ls -l /usr/bin/passwd

-rwsr-xr-x 1 root root 47032 Dec 1 11:45 /usr/bin/passwd

Você notará um novo bit de permissão aqui s. Este bit de permissão é o SUID. Quando um arquivo tem essa permissão definida, ele permite que os usuários que iniciaram o programa obtenham a permissão do proprietário do arquivo, bem como a permissão de execução, neste caso, root. Então, essencialmente, enquanto um usuário está executando o comando passwd, ele está executando como root.

É por isso que somos capazes de acessar um arquivo protegido como /etc/shadow quando executamos o comando passwd. Agora, se você remover esse bit, verá que não poderá modificar /etc/shadow e, portanto, não poderá alterar sua senha.

Modificando SUID

Assim como as permissões regulares, existem duas maneiras de modificar as permissões SUID.

Forma simbólica:

sudo chmod u+s myfile

Forma numérica:

sudo chmod 4755 myfile

Como você pode ver, o SUID é denotado por um 4 e é prefixado ao conjunto de permissões. Você pode ver o SUID denotado como um S maiúsculo. Isso significa que ele ainda faz a mesma coisa, mas não tem permissões de execução.