SUID pas de travail avec le shell script

J'ai créé un petit script shell avec le contenu suivant:

cat /usr/bin/checksuid.sh

!/bin/bash
echo "Hello" > /etc/myfile.cnf

ls -l /usr/bin/checksuid.sh
-rwsr-xr-x 1 root root 56 Sep  9 12:56 /usr/bin/checksuid.sh

J'ai également créé un fichier /etc/myfile.cnf avec le compte root et de définir les autorisations ci-dessous:

-rw-r--r-- 1 root root 6 Sep  9 12:26 /etc/myfile.cnf

Quand j'execute /usr/bin/checksuid.sh à partir d'un compte utilisateur non-root, j'obtiens l'erreur suivante:

/usr/bin/checksuid.sh: line 3: /etc/myfile.cnf: Permission denied

Peut on vous aider à ce que pourquoi SUID ne fonctionne pas?

Il convient également de #!/bin/bash comme ligne shebang pour bash, mais de préférence #!/bin/sh.

OriginalL'auteur Sachin Gupta | 2013-09-09

  1. 21

    Scripts Shell peuvent pas être SUID. Voir http://www.faqs.org/faqs/unix-faq/faq/part4/section-7.html

    OriginalL'auteur Douglas Leeder

  2. 13

    De http://www.tuxation.com/setuid-on-shell-scripts.html:

    "la vérité est en fait que le bit setuid est désactivé sur un lot de *nix implémentations en raison de l'énorme trous de sécurité, il encourt"

    Une approche alternative - envelopper le script dans quelque chose qui peut utiliser setuid, comme cet exemple de programme c. Il y a évidemment des différences de simplement appeler votre script vs l'aide d'un wrapper comme ceci (par exemple ignoré les codes de sortie), mais ce devrait vous donner une idée de toute façon.

    #include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>

int main()
{
   setuid( 0 );
   system( "/path/to/script.sh" );

   return 0;
}
    Vous devez effacer les variables d'environnement avant/lors de l'appel du script afin de réduire les risques de sécurité.

    OriginalL'auteur Sk606