¿Cómo borro el permiso "s" en un directorio en Linux?

Tengo un directorio que se muestra con la máscara de permiso drwsrwsr-x. Cuando trato de restablecer los permisos a 755la S todavía permanece.

¿Qué es la "s" y por qué no puedo volver a cambiar los permisos a 775 ( drwxrwxr-x)?

linux ubuntu permissions

— Matt Elhotiby
fuente

Respuestas:

Los mensajes que está viendo en la posición de "ejecución" en la columna de usuario y grupo son los bits SetUID (Establecer ID de usuario en ejecución) y SetGID (Establecer ID de grupo en ejecución).

Los permisos de archivos Unix son en realidad un número octal de 4 dígitos SUGO

S controla los bits SetUID (4), SetGID (2) y "Sticky" (1)
U controla los bits de lectura (4) / escritura (2) / ejecución (1) para el propietario del archivo
G controla los bits de lectura / escritura / ejecución para el grupo del archivo
O controla los bits de lectura / escritura / ejecución para todos los demás.

Puede eliminar los bits setuid de su directorio con chmod ug-s directory, ochmod 0755 directory

Para obtener más información, consulte la página de manual chmody esta página de Wikipedia sobre el bit SetUID .

— Hrvoje Špoljar
fuente

Es "sgid" (no "u").

— Pausado hasta nuevo aviso.

"¿Qué es el drwsrwsrwx?" <- verifique nuevamente

— Hrvoje Špoljar

chmod 0755no no borrar el bit setuid, al menos no en Linux. Actualmente estoy probando en otros sistemas.

— FUZxxl

POSIX dice que su implementación está definida para tipos de archivos que no sean archivos normales, ya sea que chmodcon un modo octamal borre los bits setuid, setgid y vtx.

— FUZxxl

Para borrar el bit setuid en un directorio en Linux, use chmod 00755; ver unix.stackexchange.com/q/393531/46851

— Roger Lipscombe

setuid y setgid

setuid y setgid (abreviatura de establecer ID de usuario tras la ejecución y establecer ID de grupo tras la ejecución, respectivamente) son indicadores de derechos de acceso de Unix que permiten a los usuarios ejecutar un ejecutable con los permisos del propietario o grupo del ejecutable. A menudo se usan para permitir a los usuarios en un sistema informático ejecutar programas con privilegios elevados temporalmente para realizar una tarea específica. Si bien los privilegios supuestos de identificación de usuario o de grupo proporcionados no siempre son elevados, como mínimo son específicos.

Para eliminar los bits setuid y setgid numéricamente, debe prefijar el patrón de bits con un 0(por ejemplo, se 0775convierte en 00775).

Ejecute para eliminar setuid y setgid:

chmod 00775 path

chmod a-st path

— ooshro
fuente

Está en el directorio, no en el archivo

— Hrvoje Špoljar

un directorio también es un archivo en un sistema de archivos unix, lo que ooshro dice es completamente correcto

— lynxman

sí, todo es un archivo, pero la descripción no se ajusta, ya que no ejecuta algo que se parece a drwxrwxr-x: |

— Hrvoje Špoljar

En Unix, el inodo es lo que obtiene los permisos.

— Chris

GNU chmod no borra los bytes setuid y setgid en los directorios cuando lo ejecuta con un modo octamal. POSIX permite este comportamiento.

— FUZxxl

Agregando a la respuesta de ooshro ...

Si usa permisos suid o sgid en un directorio, cualquier archivo creado dentro de ese directorio tendrá el mismo propietario (si suid) o grupo (sgid) que el directorio en cuestión.

Lo uso para mi casa Samba compartir. El directorio base es propiedad del usuario nobody y group olympia, y los permisos son 2770. Por lo tanto, debe estar en el grupo olympia para leer o escribir cualquier cosa debajo de ese directorio, y se asegurará de que olympia sea el grupo propietario de todo lo que se encuentre debajo de él. . También tengo Samba configurado para usar una máscara de dir 2770 y una máscara de archivo de 660 para mantener los permisos correctos en todo el árbol.

— Baumgart
fuente