linux越權(quán)假象

1、起因：做《鳥哥的Linux私房菜》第七章“Linux文件與目錄管理”情景模擬題。實(shí)驗(yàn)內(nèi)容：用root賬號(hào)創(chuàng)建兩個(gè)賬號(hào)zhox01與zhox02，這兩個(gè)賬號(hào)除了自己的用戶組還支持一個(gè)共同的用戶組hxxy。假設(shè)這兩個(gè)用戶共同擁有srvahome目錄的開發(fā)權(quán)，且該目錄不允許其他人進(jìn)入查閱。1.添加用戶與用戶組2.配置工作目錄3.可以看到rwx權(quán)限的srvahome下zhox01用戶創(chuàng)建的文件所屬用戶組為zhox01，此時(shí)zhox02對(duì)于這個(gè)文

2、件為others，權(quán)限為r。如圖，SGID已經(jīng)取消，zhox01創(chuàng)建文件test4，所屬用戶組為zhox01，zhox02對(duì)于此文件為other，權(quán)限為r。再次用VI強(qiáng)制寫入，結(jié)果成功了。如圖：這次的測(cè)試結(jié)果讓我覺得：這不科學(xué)。srvahome的SGID已經(jīng)取消，zhox02在此目錄下的effectivegroup既不是hxxy更不是zhox01。對(duì)于文件test4，zhox02的身份確實(shí)是others，權(quán)限為r。VI為什么可以強(qiáng)制寫入

3、？首先想到的是昨天看過的SUID，有些二進(jìn)制程序在文件所有者的x權(quán)限上加入s（SUID）權(quán)限，執(zhí)行者運(yùn)行時(shí)會(huì)暫時(shí)取得文件所有者的權(quán)限，如果VI的所有者是root，并且在文件所有者的x權(quán)限上加入了SUID，那么調(diào)用VI時(shí)，用戶身份為root，是有權(quán)寫入test4的。which查看vi未知，得到文件位置binvi。接著查看vi的屬性，如圖：可以看到?jīng)]有SUID權(quán)限。反過來想，給VI加SUID權(quán)限也太不安全了，任何人在運(yùn)行vi時(shí)都是root權(quán)