Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

SUID sur un répertoire

ep

Bonsoir à tous,

Je viens de remarquer qu'un répertoire peut avoir un SUID.
chmod u+s repertoire

D'après mes connaissances, cela ne devrait pas exister ou bien cela ne sert à rien(?). Je viens de m'apercevoir que ce SUID sur un répertoire n'est pas sans effet.

Soit le répertoire suivant :
drwsrwsr-x 4 user1 invite 100 jan 15 22:41 dir

Voici son contenu
-rw-r--r-- 1 user1 invite 4 jan 15 22:40 test1

Normalement l'utilisateur invite, membre du groupe invite comme user1, peut lire le fichier test1 mais pas le modifier. Or ce n'est pas le cas, en forçant l'écriture sous vi, avec :w!, les modifications apportées par l'utilisateur invité sur le fichier test1 appartenant à user1 est modifié ! En relistant le répertoire en question,on s'aperçoit de plus que invite devient le nouveau propriétaire de ce fichier.
Voici le résultat
-rw-r--r-- 1 invite invite 18 jan 15 22:42 test1

Notez que sans le SUID sur le répertoire père, l'écriture reste impossible.

Quelqu'un aurait-il la source d'information précisant cette propriété ? Est-ce un bug ?

Merci

nouvo09

ca figure sur le wikipedia de chmod trouvé en 2 sec sur google

ep

Bonjour,

Sur le Wikipedia il est indiqué que le Setuid est ignoré par Gnu/Linux, or selon mes essais, ce n'est visiblement pas le cas.
"The setuid permission set on a directory is ignored on UNIX and GNU/Linux systems" cf http://en.wikipedia.org/wiki/Setuid#setuid_on_directories.

Bon, certes, on ne devrait pas utiliser cet attribut sur des répertoires pour le propriétaire, mais ce comportement ressemblerait à un bug si il n'est pas conforme aux spécifications, c'est à dire si il n'est pas ignoré.

En tout cas merci por votre réponse.

nouvo09

Je pense déjà que pour savoir si le setuid est ou non buggé, il serait bon de ne pas mettre sur le même répertoire le bit setUid et setGid.

drwsrwsr-x 4 user1 invite 100 jan 15 22:41 dir

La paragraphe que tu cites est précédé d'un autre consacré au setGid que je te suggère de lire.