Yeniden oluşturma adımları:
germar@host:~$ cd /tmp/
germar@host:/tmp$ touch test && chmod u+s test && ls -la test
-rwSr--r-- 1 germar germar 0 Nov 2 20:11 test
germar@host:/tmp$ chown germar:germar test && ls -la test
-rw-r--r-- 1 germar germar 0 Nov 2 20:11 test
Debian sıkma ve Ubuntu 12.04 ile test edildi
Yanıtlar:
Chown belgelerine göre bir hata değil:
$ info coreutils 'chown invocation'
The `chown' command sometimes clears the set-user-ID or set-group-ID
permission bits. This behavior depends on the policy and functionality
of the underlying `chown' system call, which may make system-dependent
file mode modifications outside the control of the `chown' command.
For example, the `chown' command might not affect those bits when
invoked by a user with appropriate privileges, or when the bits signify
some function other than executable permission (e.g., mandatory
locking). When in doubt, check the underlying system behavior.
info coreutilsönce bilmiyordum . Sadece man sayfasını okudum ve internette arama yaptım.
Bu tasarım gereğidir ve standart davranıştır. AlıntıPOSIX standardından :
Chown uygun ayrıcalıklara sahip bir işlem tarafından çağrılmadığı sürece, normal bir dosyanın set-user-ID ve set-group-ID bitleri başarıyla tamamlandıktan sonra silinir; diğer dosya türlerinin set-user-ID ve set-group-ID bitleri temizlenebilir.
(s bu arada yapışkan değil setuid (veya grup sütununda setgid).)
Bu davranış, temel alınan sistem çağrısının davranışını izler (bazı sistemlerde, setxid bitleri yalnızca yürütülebilir dosyalar için temizlenir).
Setuid bitini kaldırmanın nedeni, sahibin değiştirilmesinin hangi kullanıcının sürecin etkili kullanıcı kimliği olacağını değiştirmesidir. Özellikle, kullanıcının bir dosyayı verebileceği sistemlerde cp /bin/sh foo; chmod u+s foo; chown joe foo, dev bir güvenlik deliği olan joe'ye ait bir setuid yürütülebilir dosyası oluşturur.