chmod und setuid bei verzeichnissen

[traumtänzer]

Hallo,

ich schaffe es nicht, dass ein mit chmod gesetztes setuid bei einem verzeichnis irgendeine Auwirkung zeigt.
Wenn ich es richtig verstanden habe, dann müßte doch eine darin neu angelegte Datei als Eigentümer den Eigentümer vom Verzeichnis erhalten.

Gruss
Roland

 

[quarx]

Wenn ich es richtig verstanden habe, dann müßte doch eine darin neu angelegte Datei als Eigentümer den Eigentümer vom Verzeichnis erhalten.

Nö, das wäre doch unlogisch. Die Dateien in Deinem Homeverzeichnis gehören ja auch Dir selbst und nicht root (der das Verzeichnis erstellt hat)...

 

[traumtänzer]

Ich habe das nicht in meinem Homeverzeichnis ausprobiert, sondern auf einer anderen Partition.
Und normalerweise ist bei Vezeichnissen das setuid ja auch nicht gesetzt.

Gruss
Roland

 

[quarx]

Ich habe das nicht in meinem Homeverzeichnis ausprobiert, sondern auf einer anderen Partition.

Das ändert nichts an der Sachlage. Wenn Du in einem Verzeichnis Schreibrechte hast, bekommen von Dir erstellte Dateien unterhalb dieses Verzeichnisses immer Dich als Eigentümer. Wen sonst? Wenn Du das ändern willst, kannst Du z.B. mit 'chown' im Terminal arbeiten. Oder im Finder-Informationsdialog den Eigentümer setzen.

 

[traumtänzer]

Oder halt als dritte Möglichkeit, das Setzen der Rechte auf 4xxx mit chmod.
Oder habe ich dabei etwas falsch verstanden?

Gruß
Roland

 

[quarx]

Klar, geht auch. Das öffnet aber Tür und Tor, weil dann alle erdenklichen User Lese- und Schreibrechte bekommen. Vielleicht willst Du das ja nicht.

 

[traumtänzer]

Ups, wieso das denn.
Ich würde doch eigentlich nur den Eigentümer der Dateien wechseln.
Worin besteht denn da das Sicherheitsrisiko?
Ich habe mich vielleicht nicht ganz klar ausgedrückt: 4xxx in chmod soll bedeuten, dass ich für xxx die entsprechenden Werte eingeben würde.

Gruss
Roland

 

[quarx]

Ups, wieso das denn.
Ich würde doch eigentlich nur den Eigentümer der Dateien wechseln.
Worin besteht denn da das Sicherheitsrisiko?
Ich habe mich vielleicht nicht ganz klar ausgedrückt: 4xxx in chmod soll bedeuten, dass ich für xxx die entsprechenden Werte eingeben würde.

Oh, sorry, hab mich vertan
Die 4 heißt ja "Nur Leserechte für den Eigentümer". Aber den änderst Du mit chmod doch gar nicht?

 

[traumtänzer]

Ups, wieso das denn?
Ich würde doch eigentlich nur den Eigentümer der Dateien wechseln.
Worin besteht denn da das Sicherheitsrisiko?
Ich habe mich vielleicht nicht ganz klar ausgedrückt: 4xxx in chmod soll bedeuten, dass ich für xxx die entsprechenden Werte eingeben würde.

Gruss
Roland

 

[quarx]

Ups, wieso das denn?
Ich würde doch eigentlich nur den Eigentümer der Dateien wechseln.
Worin besteht denn da das Sicherheitsrisiko?
Ich habe mich vielleicht nicht ganz klar ausgedrückt: 4xxx in chmod soll bedeuten, dass ich für xxx die entsprechenden Werte eingeben würde.

Gruss
Roland

= Post #7 ?

 

[traumtänzer]

Sorry,

ja, ich war mit gerade mit den Gedanken woanders.

Gruss
Roland

 

[Skeeve]

Hallo,

ich schaffe es nicht, dass ein mit chmod gesetztes setuid bei einem verzeichnis irgendeine Auwirkung zeigt.
Wenn ich es richtig verstanden habe, dann müßte doch eine darin neu angelegte Datei als Eigentümer den Eigentümer vom Verzeichnis erhalten.

Gruss
Roland

Das hast Du richtig verstandn. Du beziehst Dich auf dies hier, gell:

4000 (the set-user-ID-on-execution bit) Executable files with
     this bit set will run with effective uid set to the uid of
     the file owner.  Directories with the set-user-id bit set
     will force all files and sub-directories created in them to
     be owned by the directory owner and not by the uid of the
     creating process, if the underlying file system supports
     this feature: see chmod(2) and the suiddir option to
     mount(8).

Beachte aber was da auch noch steht: ", if the underlying file system supports this feature: see chmod(2) and the suiddir option to mount(8).". Ich vermute also mal stark, daß es standardmäßig nicht zulässig ist.

 

[traumtänzer]

Ja, das habe ich mir auch schon gedacht, aber leider nichts gefunden, wo diese Tatsache eindeutig beschrieben wäre.

Gruss
Roland

 

[quarx]

Ah, danke. Das war mir auch neu...