почему имеют программы как su доступ к/etc/shadow

почему имеют программы как su доступ к/etc/shadow

Поскольку программы как su и passwd установили SetUID. Можно проверить при помощи:

[root@tpserver tmp]#  ls -l /usr/bin/passwd
-r-s--x--x  1 root root 21200 Aug 22  2013 /usr/bin/passwd

Когда Вы будете озираться в своем разрешении файла, Вы будете видеть "s". Если кто-либо пытается работать passwd программа, по умолчанию это берет полномочие владельца (корень здесь) файла. Это означает, что любой пользователь может получить право пользователя root выполняться passwd программа, потому что только пользователь root может отредактировать или обновить /etc/passwd и /etc/shadow файл. Другой пользовательский наклон. Когда обычный пользователь работает passwd программа на его терминале, passwd программа запущена как "корень", потому что эффективный UID установлен "базироваться". Таким образом, обычный пользователь может легко обновить файл.

Можно использовать chmod команда с u+s или g+s аргументы для установки setuid и setgid битов на исполняемом файле, соответственно

Длинный ответ: набор-User_Id (SUID): питание на мгновение:

По умолчанию, когда пользователь выполняет файл, процесс, который приводит к этому выполнению, имеет те же полномочия как те из пользователя. На самом деле процесс наследовал его группу по умолчанию и идентификатор пользователя.

При установке атрибута SUID на исполняемом файле процесс, приводящий к его выполнению, не использует идентификацию пользователя, но идентификатор пользователя владельца файла.

Механизм SUID, изобретенный Dennis Ritchie, является потенциальной опасностью безопасности. Это позволяет пользователю получить скрытые полномочия путем петляния принадлежавший корню.

$ ls -l /etc/passwd /etc/shadow /usr/bin/passwd
-rw-r--r-- 1 root root 2232 Mar 15 00:26 /etc/passwd
-r-------- 1 root root 1447 Mar 19 19:01 /etc/shadow

Список показывает, что passwd читаем всеми, но тень нечитабельна группой и другими. Когда пользователь, запускающий программу, принадлежит одной из этих двух категорий (вероятно, другие), так сбои доступа в тесте чтения на тени. Предположим, что обычный пользователь хочет изменить свой пароль. Как он может сделать это? Он может сделать это путем выполнения /usr/bin/passwd. Много программ UNIX/Linux имеют специальный режим разрешения, который позволяет пользователям обновить чувствительные системные файлы - как /etc/shadow - что-то они не могут сделать непосредственно с редактором. Это верно для passwd программа.

$ ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 22984 Jan 6 2007 /usr/bin/passwd

Буква s в пользовательской категории поля разрешения представляет специальный режим, известный как идентификатор пользователя набора (SUID). Этот режим позволяет процессу иметь полномочия владельца файла во время экземпляра программы. Таким образом, когда не привилегированный пользователь выполняет passwd, эффективный UID процесса не является пользователем, но корня – владелец программы. Это полномочие SUID затем используется passwd для редактирования /etc/shadow.

Ссылка