passwd命令读取的shadow文件没有任何权限，为什么普通用户可以正常登录 |
您所在的位置：网站首页 › 文件权限604 › passwd命令读取的shadow文件没有任何权限，为什么普通用户可以正常登录 |
passwd命令读取的shadow文件没有任何权限，为什么普通用户可以正常登录
|
我们可以看到密码文件没有任何权限，用户登录时要需要读取密码文件，如果正确是怎样通过验证的呢？ [root@serv01 learning]# ls /etc/shadow -l ----------. 1 root root 1155 Sep 20 22:11/etc/shadow因为该文件具有s属性。s：s针对命令，对与普通文件或者目录没有任何意义，特权位，命令执行的一瞬间具有root权限 [root@serv01 learning]# ls /etc/shadow -l ----------. 1 root root 1155 Sep 20 22:11/etc/shadow [root@serv01 learning]# which passwd /usr/bin/passwd [root@serv01 learning]# ls -l/usr/bin/passwd -rwsr-xr-x. 1 root root 25336 Jan 29 2010 /usr/bin/passwd
演示修改vim的权限，可以打开任何文件在任何地方修改文件 [root@serv01 learning]# which vim /usr/bin/vim [root@serv01 learning]# ls -l /usr/bin/vim -rwxr-xr-x. 1 root root 1933032 Feb 15 2011 /usr/bin/vim [root@serv01 learning]# chmod u+s/usr/bin/vim [root@serv01 learning]# ls -l /usr/bin/vim -rwsr-xr-x. 1 root root 1933032 Feb 15 2011 /usr/bin/vim
第一步 在当前目录创建文件 [zhink@serv01 bbbb]$ vim file第二步 查看文件的信息 [zhink@serv01 bbbb]$ ls -l file -rw-rw-r--. 1 root zhink 6 Sep 20 23:17file第三步 在root的根目录下创建文件，可以看到文件所有者时root [zhink@serv01 bbbb]$ vim /root/test.txt第四步 查看test.txt的权限，可以看到文件所有者是root [root@serv01 learning]# ls /root/test.txt-l -rw-rw-r--. 1 root zhink 12 Sep 20 23:17/root/test.txt [root@serv01 learning]# cat bbbb/file hello [root@serv01 learning]# cat /root/test.txt hello,world第五步 此时编辑shadow文件也可以 [zhink@serv01 bbbb]$ vim /etc/shadow #为了系统的安全性，还原vim命令的权限 [root@serv01 learning]# chmod u-s /usr/bin/vim [root@serv01 learning]# ls /usr/bin/vim -l -rwxr-xr-x. 1 root root 1933032 Feb 15 2011 /usr/bin/vim第六步 还原vim的属性，再次查看密码文件，发现看不到内容 [zhink@serv01 bbbb]$ vim /etc/shadow第七步 g+s后的实验 #目录继承s，文件继承w [root@serv01 learning]# chmod g+s cccc/ [root@serv01 learning]# cd cccc/ [root@serv01 cccc]# chmod g+w ../cccc/ [root@serv01 cccc]# mkdir oooo [zhink@serv01 cccc]$ ll total 8 drwxrwsr-x. 2 zhink root 4096 Sep 20 23:29ffff -rw-rw-r--. 1 zhink root 0 Sep 20 23:30 file drwxr-sr-x. 2 root root 4096 Sep 20 23:26 oooo 我的邮箱：[email protected] 新浪微博：@Wentasy27 微信公众平台：JustOracle（微信号：justoracle） 数据库技术交流群：336882565（加群时验证 From CSDN XXX） Oracle交流讨论组：https://groups.google.com/d/forum/justoracle By Larry Wen   @Wentasy 博文仅供参考，欢迎大家来访。如有错误之处，希望批评指正。原创博文如需转载请注明出处，谢谢 :) [CSDN博客]
|
【本文地址】
今日新闻 |
推荐新闻 |