🚀 go-pugleaf

[lieven]@bwa.be (Lieven De Samblanx) writes:

>wvdputte@reptile.rug.ac.be (Wim Vandeputte) schreef :

>>Lieven De Samblanx ([lieven]@bwa.be) wrote:

>>: Setuid is enkel om naar user root te wijzigen, of zit ik daar verkeerd
>>
>>Verkeerd. Suid werkt in alle richtingen maar is hier niet echt van
>>toepassing. Suid moet je enkel gebruiken als je van een minder
>>geprivileerde user naar een andere (eventueel hoger gepriviligeerde) user
>>wil switchen.

>tiens, ik probeerde een scriptje :

>-rwsr-xr-x   1 postgres postgres       64 Nov 26 20:41 startpostgres


>en in dat scriptje startpostgres staat :

>#! /bin/sh
>whoami



>Ik start dit op vanonder mijn account (lieven) en de uitvoer (van die
>whoami) is 'lieven'. Hoe valt dat dan te verklaren ?

suid scripts mogen niet. (Ze zijn een enorm security risico). Op
sommige Unixen kan dit wel, of bestaat de mogelijkheid om het aan
te zetten. Als je echt een suid script wil kun je sperl gebruiken
(suid-perl), of evt een script starten vanaf een suid wrapper.

Boudewijn
-- 
+--------------------------------------------------------------+
|Boudewijn Visser        | E-mail:visser@ph.tn.tudelft.nl      |           
| -finger for PGP-keys.- | http://www.ph.tn.tudelft.nl/~visser |
+-- my own opinions etc ---------------------------------------+