감사합니다.

setUID, setGID

교수님 안녕하세요.

질문게시판에 남겨주신 답변이 많은 도움이 되었습니다. 감사합니다.

일반 사용자로 파일을 복사하라고 답변해주신 것을 보고 sudo chown과 sudo chmod를 이용한 방법이 떠오르게 되었습니다.

그런데 다른 친구들이 이 방법보다 관리자의 개입을 더 줄일 수 있는 방법이 있으니 스스로 탐구해보라는 교수님의 피드백을 받았다고 하더군요.

그래서 저도 제 나름대로 탐구를 해보았습니다만..

1. 소유자명 그룹명이 root root인 파일에 SetUID, SetGID를 하려면 관리자의 권한이 필요하다.

보안상 당연히 안되더군요.

->sudo chown; chmod

->sudo chown; sudo chmod

2. chown을 하면 SetUID, SetGID 비트가 사라진다.

소유자명 그룹명이 jeong jeong에 접근권한이 6755인 파일을 chown으로 소유자명 그룹명을 root root로 바꿔주면, 접근권한이 755로 바뀌더군요.

외국 리눅스 포럼에서 찾아보니 보안상 안된다고 합니다.

->chmod; sudo chown

3. cp의 -p 옵션으로 root를 보존하려면 관리자의 권한이 필요하다.

일반 사용자인 jeong으로 cp -p /bin/df /bin/more bin를 해도 소유자명과 그룹명이 보존되어 복사되지 않더군요.

일반 사용자가 cp -p로 root를 보존하며 복사할 수 없다는 걸을 알게되었습니다.

->cp -p; sudo chmod

->sudo cp -p; sudo chmod

결국 sudo를 2번 쓰는 방법밖에 찾지 못했습니다. 오늘이 제출기한이라 우선 sudo를 2번 쓰는 방법인 sudo chown과 sudo chmod로 리포트를 제출합니다. 그래도 탐구는 계속해보도록 하겠습니다.

2018136009_김다경

과제입니다

1q2ewasdczx

2018136010

김대영

2018136011-김동우

.

2018136002

2018136020 김재용

파일 복사후 SetUID SetGID 권한 부여

fstab 과 mtab 차이

과제 제출합니다.

4번과아제~

4회차 우분투 과제 제출입니다.

2018136137_한성현

늦지않게 과제 제출합니다!

아 그리고 첫번째 과제에서

SUID와 SGID 권한을 부여하는 것을 각각 파일에 각각 부여하는건지 ->(df 파일에 SUID, more파일에 SGID)

아니면 각각 파일에 모두 부여하는건지 ->(df 파일과 more 파일 모두 SUID,SGID 부여)

헷갈렸는데요,

각각 파일 모두 부여하는걸로 과제 진행했습니다.

감사합니다!

실습&fstab,mtab차이점 조사

=

늦었지만 과제 제출합니다ㅠ

.....