Qué es el permiso SUID

web imagen relacionada

Si es nuevo en la administración de Linux, probablemente ya haya comenzado a aprender sobre permisos de archivos

Si dijera "drwxrwxr-x", sabría lo que eso significa. Es simple: un directorio con permisos de lectura, escritura y ejecución de propietario y grupo, pero solo permisos de lectura y ejecución para todos los demás.

Eso no es todo, acabar con todos los permisos. En realidad, hay tres permisos más, uno de los cuales les voy a enseñar ahora mismo. Dicho permiso se llama SUID, que significa Establecer ID de usuario del propietario. Este es un permiso especial que se aplica a scripts o aplicaciones. Si se establece el bit SUID, cuando se ejecuta el comando, su UID efectivo se convierte en el propietario del archivo, en lugar del usuario que lo ejecuta.

Se utiliza para proporcionar permisos elevados temporales durante la ejecución. Por ejemplo, si el archivo que se está ejecutando es propiedad de root y tiene el bit SUID establecido, sin importar quién esté ejecutando el script o la aplicación, los permisos siempre (temporalmente) serán iguales a los de root.

Un ejemplo muy fácil de entender de esto es cuando un usuario quiere cambiar su contraseña y emite el comando sudo passwd . Si el bit SUID no se estableció en passwd, el comando se ejecutaría sin privilegios elevados y no podría escribir en los archivos necesarios para cambiar la contraseña, de ahí el bit SUID.

Si crea un script (propiedad del usuario root) que necesita el conjunto de bits SUID, lo haría como: sudo chmod u + s nombre de archivo

Donde nombre de archivo es el nombre del script o aplicación. Una vez que se establece el bit SUID, cada vez que se ejecuta esa aplicación, se ejecutará con privilegios temporalmente elevados.

Y esa es la esencia del bit de permiso SUID. Suena más complicado de lo que realmente es. Aunque es posible que no lo use todos los días, se alegrará de saberlo cuando se encuentre en una situación en la que sea claramente necesario.

Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias

Compartir en Facebook Compartir en twitter

Semrush sigue a tu competencia

Fecha actualización el 2021-02-24. Fecha publicación el 2021-02-24. Categoría: web Autor: Oscar olg Mapa del sitio Fuente: techrepublic