กรณีการใช้งานที่ถูกต้องสำหรับการอนุญาตให้ใช้ไฟล์“ เรียกใช้เท่านั้น” คืออะไร

ผมได้อ่านบน chmod และโหมดฐานแปด ฉันเห็นว่า1ทำงานได้เท่านั้น กรณีการใช้งานที่ถูกต้องสำหรับการอนุญาตให้ดำเนินการเท่านั้นคืออะไร ในการเรียกใช้ไฟล์โดยทั่วไปจะต้องการอ่านและเรียกใช้สิทธิ์

$ echo 'echo foo' > say_foo
$ chmod 100 ./say_foo
$ ./say_foo
bash: ./say_foo: Permission denied
$ chmod 500 ./say_foo
$ ./say_foo
foo

เชลล์สคริปต์ต้องการสิทธิ์ในการอ่านที่จะดำเนินการ แต่ไฟล์ไบนารีไม่:

$ cat hello.cpp
#include<iostream>

int main() {
    std::cout << "Hello, world!" << std::endl;
    return 0;
}
$ g++ -o hello hello.cpp
$ chmod 100 hello
$ ./hello
Hello, world!
$ file hello
hello: executable, regular file, no read permission

การแสดงเนื้อหาของไฟล์และดำเนินการเป็นสองสิ่งที่แตกต่างกัน ด้วยเชลล์สคริปต์สิ่งเหล่านี้เกี่ยวข้องกันเพราะมัน "ถูกเรียกใช้" โดย "อ่าน" มันเป็นเชลล์ใหม่ (หรืออันปัจจุบัน) ถ้าคุณจะให้อภัยการทำให้เข้าใจง่าย นี่คือเหตุผลที่คุณต้องอ่าน ไบนารีไม่ใช้กลไกนั้น

สำหรับไดเรกทอรีการอนุญาตให้ดำเนินการจะแตกต่างกันเล็กน้อย หมายความว่าคุณสามารถทำสิ่งต่าง ๆ กับไฟล์ภายในไดเรกทอรีนั้น (เช่นอ่านหรือดำเนินการ) ดังนั้นสมมติว่าคุณมีชุดเครื่องมือ/toolsที่คุณต้องการให้ผู้คนสามารถใช้ แต่ถ้าพวกเขารู้เกี่ยวกับพวกเขา chmod 711 /tools. จากนั้นสิ่งที่/toolsสามารถดำเนินการได้จะสามารถทำงานได้อย่างชัดเจน (เช่น/tools/mytool) แต่ls /tools/จะถูกปฏิเสธ ในทำนองเดียวกันเอกสารอาจถูกจัดเก็บ/private-docsซึ่งสามารถอ่านได้หากรู้ชื่อไฟล์เท่านั้น

บน Gentoo โปรแกรมที่ดำเนินการได้ที่ setuid (ตั้งค่าให้ทำงานด้วยสิทธิ์ของเจ้าของแทนที่จะเป็นผู้เรียกใช้) จะถูกปฏิเสธการเข้าถึงเพื่ออ่าน (โหมด 4711) นี่คือการเพิ่มชั้นของการป้องกันการใช้ประโยชน์จากข้อบกพร่องเพื่อช่วยในการเพิ่มสิทธิ์

หากผู้โจมตีที่ไม่ได้รับสิทธิพิเศษสามารถอ่านไฟล์ setuid และรู้ข้อผิดพลาดที่อนุญาตให้มีการโจมตีแบบย้อนกลับไปสู่ ​​libcพวกเขาอาจจะสามารถใช้เนื้อหาของไฟล์เพื่อคาดการณ์ว่าฟังก์ชันหรือไลบรารีที่มีประโยชน์บางอย่างน่าจะเป็นอย่างไร อยู่ในหน่วยความจำเมื่อโปรแกรมถูกเรียกใช้

ระบบที่ทันสมัยมักจะมีการป้องกันเพิ่มเติมที่มีประสิทธิภาพมากกว่าเช่นASLRแต่ข้อ จำกัด ที่มีอยู่ในแพลตฟอร์มแบบ 32 บิตอาจทำให้การใช้ประโยชน์ได้ง่ายขึ้น

ดูเหมือนว่าค่าของ "execute only" ไม่ได้ใช้ประโยชน์กับไฟล์มากนัก แต่สามารถใช้เพื่อป้องกันไม่ให้อ่านเนื้อหาของไดเรกทอรี

$ mkdir foo
$ touch foo/bar
$ ls foo/
bar
$ chmod 100 foo
$ ls foo/
ls: cannot open directory foo/: Permission denied

คุณต้องมีสิทธิ์ในการอ่านและดำเนินการเพื่อที่จะดำเนินการสคริปต์ read and executeอ่านเนื้อหาของสคริปต์เป็นสิ่งที่ช่วยให้สามารถดำเนินการเพื่อให้คุณจะต้องมีความสามารถที่จะ มิฉะนั้นคุณจะไม่สามารถเรียกใช้สคริปต์ได้หากไม่มีสคริปต์

กรณีการใช้งานที่ถูกต้องสำหรับการอนุญาตให้ดำเนินการเท่านั้นคืออะไร

ความปลอดภัย บางคนอาจต้องการที่จะปกป้องไฟล์ของพวกเขาและหยุดคนอื่นจากการดำเนินการหรือใช้พวกเขา