setuid-Bit

  • Ein mit chmod gesetztes setuid-Bit erlaubt(e) jedem User, der Zugang zu einer Programmdatei erhält. das Programm mit den Rechten des Eigentümers auszuführen.

    Es wird bei der Anzeige der Dateirechte mit einem s (statt x) beim Dateieigentümer erkennbar.

    Das geht derzeit aber nur mehr bei Binärdateien wie z.B. "mount" < ls -al /bin/mount >. An Scripten jeder Art ist ein gesetztes setuid-Bit inzwischen wirkungslos.

    Selbst mount kann aber trotdem nicht von jedem User erfolgreich ausgeführt werden. Erst wenn eine zweite Bedingung erfüllt wird, ist mount für einen normalen User ausführbar. Die zweite Bedingung ist hier der Eintrag von user, oder users, als Mountoption in der /etc/fstab.

    Weiterführende Infos: