바이너리의 SUID 비트가 여전히 "권한 거부" 오류를 생성합니다.

Question 1

나는 끝까지 읽었다매뉴얼 페이지이 system기능에 대해 설명을 제공하는 다음 단락이 발견되었습니다.

Do not use system() from a program with set-user-ID or set-group-ID
privileges, because strange values for some environment variables
might be used to subvert system integrity.  Use the exec(3) family of
functions instead, but not execlp(3) or execvp(3).  system() will
not, in fact, work properly from programs with set-user-ID or set-
group-ID privileges on systems on which /bin/sh is bash version 2,
since bash 2 drops privileges on startup.  (Debian uses a modified
bash which does not do this when invoked as sh.)

이 단락을 읽는 동안 읽은 다른 StackExchange 게시물은 다음과 같습니다.

후손을 위해, 그리고 주어진 예가 이 문제나 다른 상황에서 유사한 문제를 진단하는 데 도움이 될 수 있으므로 원래 예를 아래에 남겨 두었습니다.

버그가 발생했을 가능성이 있나요? Debian 9 및 gcc 6.3을 실행하는 Docker 컨테이너에서 문제를 재현할 수 없습니다. 귀하의 게시물에 설명된 장면을 재현하는 방법은 다음과 같습니다.

먼저 "alice" 및 "bob" 사용자를 생성하고 "staff" 그룹에 추가합니다.

useradd -m -G staff alice
useradd -m -G staff bob

다음으로 파일을 생성하고 소유권과 권한을 설정합니다.

# Create a subdirectory to hold the text file
sudo -u alice mkdir -p /home/alice/share/

# Create the text file
sudo -u alice bash -c 'echo "This is foo.txt" > /home/alice/share/foo.txt'

# Set restrictive permissions on the text file
chmod u=rw,g=,o= /home/alice/share/foo.txt

결과를 확인해 봅시다:

$ ls -l /home/alice/share/foo.txt
-rw------- 1 alice alice 16 Nov  4 15:33 /home/alice/share/foo.txt

display-foo이제 이 기능을 사용하는 버전을 만들어 보겠습니다 system.

$ cat <<HEREDOC > /usr/local/src/display-foo.c
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/types.h>
#include <pwd.h>

int main(int argc, char **argv) {

    struct passwd *r_pwd = getpwuid(getuid());
    printf("Real user: %s\n", r_pwd->pw_name);

    struct passwd *e_pwd = getpwuid(geteuid());
    printf("Effective user: %s\n", e_pwd->pw_name);

    system("/bin/cat /home/alice/share/foo.txt");
}
HEREDOC

$ gcc /usr/local/src/display-foo.c -o /usr/local/bin/display-foo

display-foosetuid 비트 설정을 포함하여 소유권과 권한을 설정해 보겠습니다 .

chown alice:alice /usr/local/bin/display-foo
chmod u=rwx,g=rx,o=rx /usr/local/bin/display-foo
chmod u+s /usr/local/bin/display-foo

결과도 확인해 보겠습니다.

$ ls -l /usr/local/bin/display-foo
-rwsr-xr-x 1 alice alice 8640 Nov  4 15:40 /usr/local/bin/display-foo

alice이제 우리는 다음과 같이 프로그램을 실행합니다 bob.

$ sudo -u alice display-foo

Real user: alice
Effective user: alice
This is foo.txt

$ sudo -u bob display-foo

Real user: bob
Effective user: alice
This is foo.txt

보시다시피 모든 것이 예상대로 작동하는 것 같습니다.

Answer