리눅스가 setuid 디렉토리를 존중하게하는 방법은 무엇입니까?

얼마 전에 IRC에서 대화하는 동안 채널의 한 사용자가 다른 사용자가 겪고있는 문제를 해결하기 위해 파일에서 사용자 ID를 상속하기 위해 누군가가 디렉토리를 설정하도록 제안했습니다. 당시 나는 리눅스가 setuid 디렉토리를 지원하지 않는다고 말했다. 그 후 조언을 한 사람 은 디렉토리에 설정된 setuid 권한을 존중하는 시스템 의 pastebin ( http://codepad.org/4In62f13 )을 보여주었습니다 .

"linux가 setuid 디렉토리를 지원하지 않는다"고 말하면 "chmod u + s directory"로 갈 수 있고 디렉토리에 비트가 설정된다는 것입니다. 그러나 리눅스 (내가 이해 한 것처럼)는 디렉토리 에서이 비트를 무시합니다.

내가 시도한 것처럼, 나는 그 pastebin을 복제 할 수 없습니다. 누군가 selinux를 사용하여 동작을 에뮬레이트 할 수 있고 규칙을 사용하여 파일에 uid를 강제로 적용 할 수는 있지만 setuid 디렉토리 권한이 아니라는 것을 제안했습니다. 인터넷에서 읽은 내용은 상당히 유익하지 않습니다. 대부분의 경우 "아니오, 디렉토리의 setuid는 리눅스에서 작동하지 않습니다"라고 가끔 "특정 상황에서 수행 할 수 있습니다"(예 : http://arstechnica.com/) etc / linux / 2003 / linux.ars-12032003.html )

나는 원래 사람이 누구인지 기억하지 못하지만 원래 시스템은 데비안 6 시스템이었고, 실행중인 파일 시스템은 "default, acl"으로 마운트 된 xfs였습니다. 나는 그것을 복제하려고 시도했지만 지금까지 운이 없다 (지금까지 다양한 버전의 데비안, 우분투, 페도라 및 센토로 시도)

누구든지 디렉토리에서 setuid를 존중하기 위해 시스템을 얻는 방법이나 방법을 알려 줄 수 있습니까?

디렉토리 용 Setuid는 setgid처럼 동작하지 않습니다. 쉘 출력이 FreeBSD에서 나오지 않는 한, 일부는 지루하고 약간의 비용으로 재미를 보았습니다.

디렉토리에 설정된 setuid 권한은 UNIX 및 Linux 시스템에서 무시됩니다. [4] FreeBSD는 setgid와 유사하게 해석하도록, 즉 최상위 디렉토리 소유자가 모든 파일과 하위 디렉토리를 소유하도록 구성 할 수 있습니다. [5]

FreeBSD에서 디렉토리는 실제 값에 관계없이 setgid 비트가 항상 설정된 것처럼 동작합니다. open (2)에 설명 된대로 "새 파일이 작성되면 파일이 들어있는 디렉토리 그룹이 제공됩니다."

http://en.wikipedia.org/wiki/Setuid#setuid_and_setgid_on_directories

부분 답변 / 해결 방법 :

나는 똑같은 일을하려고했지만, 싸우지 않고 다른 방법을 시도하기로 결정했습니다. 내가 시도한 것은 기본 권한을 설정하기 위해 액세스 제어 목록이었습니다. (참고 : 먼저 활성화해야 할 수도 있습니다).

setfacl -R --set-file=- . <<EOF
# file: testdir/
# owner: testuser
# group: testgroup
user::rwx
group::rwx
group:normaluser:rwx
mask::rwx
other::r-x
default:group::rwx
default:group:normaluser:rwx
default:mask::rwx
default:other::r-x
EOF

여기서 testuser는 테스트를 실행하는 데 사용되며 일반 사용자는 root (각 시간)를 사용하지 않고도 결과를 삭제할 수 있습니다.

RHEL에서 man chmod

chmod는 달리 지정하지 않으면 디렉토리의 set-user-ID 및 set-group-ID 비트를 유지합니다. u + s 및 gs와 같은 기호 모드를 사용하여 비트를 설정하거나 지울 수 있으며 숫자 모드를 사용하여 비트를 설정 (클리어하지는 않음) 할 수 있습니다.

숫자로 올바르게 호출 chmod 4711 ./dir하면 set UID 비트를 chmod 2711 ./dir추가하고 6711pastebin의 데모에 따라 uid + gid 상속을 설정 하기 위해 set gid 비트를 추가합니다 .

매뉴얼 페이지 당 chmod u+s== chmod 4XXXand chmod g+s==chmod 2XXX