Dotaz: SUID - chapem zle?

[xsustek]

Caute, chcem sa opytat z akeho dovodu mi nefunguje nasledujuce.

guest@ubuntu-l1:~$ ll
-rwsr-xr-x 1 jsuster guest   60 2011-05-09 11:40 suid.test*

guest@ubuntu:~$cat suid.test
#!/bin/bash
/home/jsuster/program.pl

guest@ubuntu-l1:~$ ./suid.test
./suid.test: line 2: /home/jsuster/program.pl: Permission denied

Vytvoril som bash skript suid.test ktory ma aktivovany SUID bit. Skript spusta iny program ku ktoremu ma pristup iba uzivatel, ktory pridelil SUID. Ked vsak skript spustim pod inym uzivatelom, zda sa, ze nezdedil prava a skonci hlaskou: Permission denied

Mohli by ste mi niekto poradit, co mam zle?

---

---

Odpovědi

[Peter H.]

SUID bit nefunguje na skriptoch.

[Standa Kříž]

Problém je, že SUID je většinou(?) pro skripty zakázaný kvůli velikému bezpečnostnímu riziku. Většinou se doporučuje použít sudo nebo pokud je to nezbytné tak malý C program, který má SUID nastaven a zavolá příslušný skript (příklad např. zde).

[pht]

Doporučuju normální sudo místo vlastních setuid bastlů. Udělat a udržovat "malý C program", který není průstřelný je dost náročné a spíš bych důvěřoval lidem od sudo než nějakým náhodným blogům.

[Filip Jirsák]

Proč nefunguje setuid bit na skriptech?

[cronin]

Ze je tu na to FAQ som tusil; ale ze som ju sam editoval, to ma fakt prekvapilo.

[2X4B-523P]

mě se líbí jak i samostatné zápisy do FAQ jsou československé, viz tento

[2X4B-523P]

ještě jsem to zkouknul, jestli jsem se nespletl a spletl, tento je slovenskočeský

[cronin]

No, ja som ešte z generácie, ktorá switch medzi slovenčinou a češtinou prakticky nepostrehne. Uznávam, že pre mladších to môže byť nervy drásajúci zážitok.

[2X4B-523P]

k nám do hospody chodí hodně slovensky mluvících řemeslníků, takže šedivý kus mozku zůstává aktualizován alespoň pro porozumění, nicméně s mluvou je to horší, moje českomoravskoslovenčina již po několika větách vyvolává ROFL