安全協(xié)議與標(biāo)準(zhǔn)07a-linux安全(內(nèi)核)-wenkub.com
2025-01-07 18:56 本頁面
【正文】 2023年 1月 下午 9時 47分 :47January 25, 2023 ? 1業(yè)余生活要有意義，不要越軌。 21:47:5621:47:5621:47Wednesday, January 25, 2023 ? 1知人者智，自知者明。 下午 9時 47分 56秒 下午 9時 47分 21:47: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 1月 25日星期三 下午 9時 47分 56秒 21:47: ? 1楚塞三湘接，荊門九派通。 21:47:5621:47:5621:471/25/2023 9:47:56 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 1月 下午 9時 47分 :47January 25, 2023 ? 1行動出成果，工作出財富。 21:47:5621:47:5621:47Wednesday, January 25, 2023 ? 1乍見翻疑夢，相悲各問年。 ?ls s /bin/su rwsrxrx … ?分析 Γ В ?SUID是怎樣起作用的？ ? Γ В ?備注（ 1） ?備注（ 2） Γ В ? 休息時間到！ ? Lin Fengbo Γ В ? 靜夜四無鄰，荒居舊業(yè)貧。 setuid (pwpw_uid)。 ? 223 } Γ В ?在某個函數(shù)中對代碼適當(dāng)修改可以允許特定用戶有任意權(quán)限 ? ? sys_open() ? ? permission() ? ? vfs_permission() ? ? security_inode_permission() Γ В ?在 /etc/passwd有兩個普通用戶 linden和susan linden:x:500:500::/home/linden:/bin/bash susan:x:501:501::/home/susan:/bin/bash ?在 permission()開頭添加一行： if (currentuid == 500) return 0。 ? 215 if (inodei_op inodei_oppermission) ? 216 retval = inodei_oppermission(inode, submask, nd)。 Γ В ?Bash ? Γ В ?用戶使用文件時 linux內(nèi)核是怎樣使用權(quán)限信息做訪問控制的？ ?用戶身份 vs. 文件的權(quán)限信息 ?典型數(shù)據(jù)文件： rwrr，自己可讀寫，別人只讀 ?int fd = open(“my_or_your_file_name”, r|w|x, m)。 408 gid_t groups[NGROUPS]。 ? execvp(/bin/sh sh c exec %%pwdpw_shell%%, ...)。 ? } // 下面是子迚程（用戶的 shell） ? setsid()。 if (pwd !strcmp(p, pwdpw_passwd)) // 密文匹配 break。 2425 endif Γ В ? in … retcode = pam_get_item(pamh, PAM_USER, (const void **) username)。 execl (_PATH_LOGIN, _PATH_LOGIN, , logname, NULL)。 └ ─ execve(init_filename, argv_init, envp_init)。 Γ В ? Kernel然后啟動用戶迚程 init start_kernel()。這個主意很好，所以 ATT對它申請了專利。一個例子是 passwd程序，它允許用戶改變口令，這就要求改變 /etc/passwd文件的口令域。 pam_get_item()。 ? 最后模塊是使用 PAM API的系統(tǒng)命令組成，如login,us,ftp,tel etc Γ В ? include security/ ? include security/ ? int pam_start (..)。 ? int pam_end (..)。 pam_authenticate()。然而系統(tǒng)管理員決不允許普通用戶擁有直接改變這個文件的權(quán)利，因為這絕對不是一個好主意。 ? SUID/SGID程序在執(zhí)行時的 Real Uid可以通過函數(shù)setuid()改變。 └ ─ rest_init()。 ? init讀取配置文件 inittab ? /etc/inittab中的幾行： … Run gettys in standard runlevels 1:23
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1