setuid-бит: права 4755 (rwsr-xr-x)
setuid-программа: запускается с правами владельца файла. Старшая цифра 4 ставит бит, а буква «s» на месте права на выполнение показывает, что оно есть.
ПресетСтраница примера инструмента
setuid-бит: права 4755 (rwsr-xr-x) — поля заполнены примером, их можно менять. Настройки уедут в ссылку «Поделиться», а заголовок страницы и вкладки описывают исходный пресет, а не текущие поля.
Об этом примере
Пресет подставляет права 4755 с setuid-битом. Старшая цифра 4 включает special-бит: программа при запуске любым пользователем работает с правами владельца файла, а не запускающего. В символьной записи это буква s на месте x у владельца — rwsr-xr-x. Так устроены /usr/bin/passwd и ping. Инструмент покажет и восьмеричную 4755, и символьную запись, и пояснение бита. Чего ждать не стоит: setuid — это про привилегии, а не про безопасность; на скриптах он ядром игнорируется, а на чужом бинарнике со владельцем root — это дыра, если файл доступен на запись кому-то ещё.
Режим определяется сам: только цифры — восьмеричная запись (755,4755), иначе — символьная (rwxr-xr-x). Строку из ls -l можно вставлять целиком.
Расшифровка
- Владелец
- Группа
- Остальные
Как читать запись
r— чтение,w— запись,x— выполнение.- Три группы символов: владелец, группа, остальные. Цифра — сумма 4 (чтение) + 2 (запись) + 1 (выполнение).
sвместоx— setuid/setgid с правом на выполнение,S— без него.t— sticky с правом на выполнение,T— без него.
Последние права
Разобранные записи хранятся в истории этого браузера (localStorage) и попадают в экспорт на странице «Закладки». Права — не секрет: в ссылку шеринга они не попадают никогда.
Готовые примеры
Найдено: 7 из 7
- Права 644 (rw-r--r--)Обычный файл конфигурации: владелец читает и пишет, группа и остальные — только читают. Восьмерично 644, символьная запись rw-r--r--.
- Права 755 (rwxr-xr-x)Исполняемый файл или каталог: владелец может всё, группа и остальные — читать и выполнять. Восьмерично 755, символьная запись rwxr-xr-x.
- setuid-бит: права 4755 (rwsr-xr-x)setuid-программа: запускается с правами владельца файла. Старшая цифра 4 ставит бит, а буква «s» на месте права на выполнение показывает, что оно есть.
- sticky-бит: права 1777 (rwxrwxrwt)Общий каталог вроде /tmp: писать могут все, но удалить файл — только его владелец. Старшая цифра 1 даёт букву «t» в конце символьной записи.
- Права 777 (rwxrwxrwx)Полный доступ для всех: владелец, группа и остальные читают, пишут и выполняют. Осознанно ставится на разделяемые каталоги вроде /tmp; на файлах сайта и конфигах 777 — дыра в безопасности.
- Права 600 (rw-------)Приватный файл вроде ~/.ssh/id_rsa: владелец читает и пишет, группа и остальные не получают ничего. Восьмерично 600, символьная запись rw-------.
- Права 400 (r--------)Только чтение и только для владельца: группе и остальным доступ закрыт полностью. Типичные права системных конфигов и резервных копий, которые не должны меняться на ходу.