Linux SU命令安全的幾點建議(1)

首先我們看su在man協助頁中的解釋su - run a shell with substitute user and group IDs, 也就是說通過su我們不用提供使用者和組名就可以啟動一個shell程式. su是一個二進位的可執行檔, 命令所在的檔案路徑是/bin/su, 下面是通過命令列查詢su檔案的類型及所在路徑:

例一:

islab$ which su

/bin/su

例二:

islab$ file /bin/su

/bin/su: setuid ELF 32-bit LSB shared object, Intel 80386, version 1 (SYSV), for GNU/Linux 2.6.9, stripped

例三:

islab$ll /bin/su

-rwsr-xr-x 1 root root 24060 Jan 10 2007 /bin/su

例三和例二中我們可以看到su是一個setuid程式(setuid位可以使用chmod u+s進行設定, 如ls顯示su檔案所有者屬性起用了setuid位), 在這種情況下, su可以獲得比其所有者更高的許可權, 也就是說su啟動並執行時候, 您的許可權會被提升, 將與root的許可權等同.

例三中我們可以看到檔案的類型是ELF 32-bit LSB shared object(設定了setuid位), 也就是說程式需要libc這樣的函數庫, 也需要使用了ELF解譯器, 並遵守LSB 規範.

問一: 普通使用者可以從其它機器拷貝su命令.

答: 他們可以從其它機器拷貝su命令, 但是他們將不能對su進行正確的使用權限設定比如chown root和chmod u+s等等. 所以拷貝過來su不能夠正常工作.

問二: 如何防止普通使用者執行su命令.