Linux Dosya İzinleri: setuid, setgid ve sticky bit

Linux Dosya İzinleri: setuid, setgid ve sticky bit​

Linux izin sistemi rwx'in ötesinde üç özel bite sahiptir. Bunları anlamak güvenlik açıklarını tespit etmek için gereklidir.

setuid (SUID)​

Program, çalıştıran kullanıcı yerine dosyanın sahibi kimliğiyle çalışır. passwd komutu bu şekilde /etc/shadow dosyasına root olarak yazar.

setgid (SGID)​

Dizine SGID ayarlandığında o dizinde oluşturulan dosyalar kullanıcının grubu yerine dizinin grubunu miras alır. Paylaşılan proje klasörleri için çok kullanışlıdır.

Sticky Bit​

/tmp gibi herkese yazılabilir dizinlerde sticky bit, bir kullanıcının başkasının dosyasını silmesini engeller.


Beklenmedik SUID dosyaları privilege escalation saldırısı belirtisi olabilir; düzenli kontrol edilmelidir.