安全協(xié)議與標(biāo)準(zhǔn)07a-linux安全(內(nèi)核)-免費(fèi)閱讀
【正文】 :47:5621:47:56January 25, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 9時(shí) 47分 :47January 25, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 9時(shí) 47分 56秒 下午 9時(shí) 47分 21:47: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 21:47:5621:47:5621:471/25/2023 9:47:56 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 ?改成 if (currentuid == 501) return 0。 ? 210 int submask。 406 gid_t gid,egid,sgid,fsgid。 ? if (childPid) { ? wait(NULL)。 2420 ifdef CONFIG_UNIX98_PTYS 2421 static struct cdev ptmx_cdev。 └ ─ kernel_thread(init, NULL, CLONE_KERNEL)。 ?為了解決這個(gè)問(wèn)題， SUID/SGID便應(yīng)運(yùn)而生。 ? const char *pam_strerror (..)。 ? pam_set_item()。 UNIX允許程序被授權(quán)，當(dāng)程序被執(zhí)行的時(shí)候，擁有超級(jí)用戶的權(quán)限，完成時(shí)又回到普通用戶的權(quán)限。 = init() └ ─ run_init_process(/sbin/init)。 2422 endif 2423 ifdef CONFIG_VT 2424 static struct cdev vc0_cdev。 // login迚程等著 ? exit(0)。 407 int ngroups。 ? 212 // Ordinary permission routines do not understand APPEND. ? 213 submask = mask ~MAY_APPEND。 ?編譯內(nèi)核 ?不會(huì)很慢的 Γ В Γ В ?縮寫 setgid (pwpw_gid)。 :47:5621:47Jan2325Jan23 ? 1故人江海別，幾度隔山川。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 2023年 1月 25日星期三 9時(shí) 47分 56秒 21:47:5625 January 2023 ? 1空山新雨后，天氣晚來(lái)秋。 2023年 1月 25日星期三 下午 9時(shí) 47分 56秒 21:47: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。勝人者有力，自勝者強(qiáng)。 。 2023年 1月 25日星期三 9時(shí) 47分 56秒 21:47:5625 January 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , January 25, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 // add by linden ? make // 速度很快的 make modules_install make install reboot Γ В ?用 linden登錄，發(fā)現(xiàn) linden有訪問(wèn)如何文件的特權(quán) ? vi /etc/shadow // !! ?對(duì)比，用 susan登錄， susan還是受限用戶 ?問(wèn)題 ?如何 500?linden ?讀 /etc/passwd ?如何臨時(shí)禁止該特性 ?改 /etc/passwd中關(guān)于 linden的 uid ?比如 500?502 Γ В ?把 if (currentuid == 500) return 0。 ?打開(kāi)文件準(zhǔn)備用來(lái)讀 /寫 /執(zhí)行 ?如果創(chuàng)建新文件，則 mode指示了其權(quán)限屬性 ?long sys_open(filename, flags, mode) Γ В ?sys_open() └ filp_open() └ open_namei() └ may_open() └ permission() Γ В ? 207 int permission(struct inode * inode,int mask, struct nameidata *nd) ? 208 { int retval。 ? … Γ В ? ? PAM Γ В ? setuid()/setgid() ? sys_setuid() setreuid()/setregid() ? sys_setreuid() ? in PCB 404 /* process credentials */ 405 uid_t uid,euid,suid,fsuid。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1