일반 사용자로서 파일 소유권을 변경할 수 있는 이유는 무엇입니까?

Netapp SAN에서 NFS를 통해 파티션을 마운트했습니다. 해당 파티션에 파일을 생성하고 해당 파일을 다른 사용자, 모든 사용자, 심지어 루트에게 권한을 부여할 수 있습니다. 어떻게 해야 하나요? 나는 커널이 이런 일이 일어나는 것을 막을 것이라고 생각했습니다. 저는 오늘도 파일에 여러 사용자 ID를 사용하여 이 작업을 반복하고 있습니다.

/tmp 또는 로컬 설치의 홈 디렉토리에서는 이 작업을 수행할 수 없습니다.

나는 이전에 이런 행동을 본 적이 없습니다. 또한 이 컴퓨터에서는 setcap/getcap을 찾을 수 없다는 것을 알았습니다.

쉘의 기능을 확인했는데 모두 0입니다.

$ echo $$
15007
$ cat /proc/15007/task/15007/status 
Name:   bash
State:  S (sleeping)
SleepAVG:       98%
Tgid:   15007
Pid:    15007
PPid:   14988
TracerPid:      0
Uid:    71579   71579   71579   71579
Gid:    10000   10000   10000   10000
FDSize: 256
Groups: 9000 10000 10001 10013 10018 10420 24611 36021 
...
CapInh: 0000000000000000
CapPrm: 0000000000000000
CapEff: 0000000000000000

저는 Red Hat 5.3 가상 머신을 사용하고 있습니다.

$ cat /etc/redhat-release
Red Hat Enterprise Linux Server release 5.3 (Tikanga)

이전 커널 실행:

$ uname -r
2.6.18-274.7.1.el5

NFS 마운트는 기본값을 사용합니다.

$ cat /etc/fstab
...
mynetapp00:/home /mnt/home nfs defaults 0 0

사용자 인증을 위해 우리는 Linux 측에서 Windows Active Directory와 ldap을 사용합니다.

$ grep passwd /etc/nsswitch.conf 
passwd:     files ldap

sudo로 무엇이든 할 수 있습니다.

User mikes may run the following commands on this host:
    (ALL) ALL

나는 관리자 중 한 명이기 때문에(/etc/sudoers의 내용):

User_Alias      ADMINS = fred, tom, mikes
ADMINS          ALL=(ALL) ALL

...하지만 sudo가 관련되지 않았기 때문에 무슨 일이 일어나고 있는지 모르겠습니다. 어쨌든 파일을 생성하고 /etc/sudoers에는 없는 "john" 사용자로 소유권을 부여할 수 있었습니다.

# grep john /etc/sudoers
# su - john
$ touch /mnt/home/blah
$ chown mikes /mnt/home/blah   
$ ls -l /mnt/home/blah
-rwxrwxrwx 1 mikes DomainUsers 0 Oct 23 19:45 /mnt/home/blah

...그리고 chown에는 별칭이 없습니다(그러나 chown이 별칭이거나 다른 프로그램인 경우 /tmp에서 소유권을 변경할 수도 있기 때문에 우리는 알고 있습니다).

$ alias
alias l.='ls -d .* --color=tty'
alias ll='ls -l --color=tty'
alias ls='ls --color=tty'
alias vi='vim'
alias which='alias | /usr/bin/which --tty-only --read-alias --show-dot --show-tilde'
$ which chown
/bin/chown

추신: 농담이 아닙니다.

$ id
uid=71579(mikes) gid=10000(DomainUsers)
$ touch /mnt/home/blah
$ chown john /mnt/home/blah
$ ls -l /mnt/home/blah
-rwxrwxrwx 1 john DomainUsers 0 Oct 23 19:04 /mnt/home/blah
$ id john
uid=37554(john) gid=10000(DomainUsers)
$ chmod 755 /mnt/home/blah
chmod: changing permissions of `/mnt/home/blah': Operation not permitted
$ rm /mnt/home/blah
$ ls -l /mnt/home/blah
ls: /mnt/home/blah: No such file or directory
$ touch /tmp/blah
$ chown john /tmp/blah
chown: changing ownership of `/tmp/blah': Operation not permitted