特殊なファイルアクセス権 (setuid、setgid、スティッキビット) (Solaris のシステム管理 (第 2 巻))

特殊なファイルアクセス権 (setuid、setgid、スティッキビット) 実行可能ファイルと公共ディレクトリには、3 種類の特殊なアクセス権を設定できます。これらのアクセス権を設定すると、その実行可能ファイルを実行するユーザーは、そのファイルの所有者 (またはグループ) のユーザー ID を持つことができます。 特殊なアクセス権はセキュリティ上の問題を引き起こすため、特殊なアクセス権を設定するときは十分な注意が必要です。たとえば、ユーザーはユーザー ID が root に設定されているプログラムを実行することにより、スーパーユーザーのアクセス権を取得できます。また、すべてのユーザーは、所有するファイルに対して特殊なアクセス権を設定できるので、これもセキュリティ上の問題の原因となります。 setuid や setgid アクセス権を使用して、不正にスーパーユーザー権限が取得されていないかど

[tmsanrinsha]

s setid, setgid