前ﾚｽ元ﾄﾋﾟ次ﾚｽ Re: 22483 ﾊﾟｰﾐｯｼｮﾝ755 最強WEB問題集LinuC/LPIC Lv1 101 (2018/9/13) 変なところにぶら下がってるので気づかなかった…

-----引用(始)-----

すでに誰でも実行可能なﾌﾟﾛｸﾞﾗﾑを､なぜﾌﾟﾛｸﾞﾗﾑを所有するｸﾞﾙｰﾌﾟの権限で実行させようとしているのでしょうか?

-----引用(終)-----

実行可能であることと､実行時の権限をどうするかは別の問題です｡

例えば以下のｻｲﾄを見てもらうと
http://kazmax.zpp.jp/linux_beginner/setgroupid.html

-----引用(始)-----

実行ﾌｧｲﾙに設定した場合
(略)
rootｱｶｳﾝﾄでｺﾏﾝﾄﾞを実行しているので､本来ならそのｺﾏﾝﾄﾞによってできたﾌｧｲﾙのｸﾞﾙｰﾌﾟはrootになる｡ touchｺﾏﾝﾄﾞにSGIDが設定されている為､ｺﾏﾝﾄﾞがroot:group1として実行され､作成されたﾌｧｲﾙのｸﾞﾙｰﾌﾟがgroup1となった｡

-----引用(終)-----

これは､group1であれば読み書き可能なﾌｧｲﾙが出来上がったことを意味します｡つまり､group1の権限で動作する別のﾌﾟﾛｸﾞﾗﾑからも読み書き可能になる､ということです｡
実行ﾕｰｻﾞが異なっていても､SGIDによって特定のｸﾞﾙｰﾌﾟで読み書き可能なﾌｧｲﾙを作成できるので､同じｸﾞﾙｰﾌﾟの権限で動作する別のﾌﾟﾛｸﾞﾗﾑからｱｸｾｽ可能になる､というﾒﾘｯﾄがあるんですね｡

• Re: 22483 ﾊﾟｰﾐｯｼｮﾝ755(2018/9/13)
• Re: 22483 ﾊﾟｰﾐｯｼｮﾝ755(2018/9/21)
• Re: 22483 ﾊﾟｰﾐｯｼｮﾝ755(2018/9/22)
• Re: 22483 ﾊﾟｰﾐｯｼｮﾝ755(2018/9/23)

前ﾚｽ元ﾄﾋﾟ次ﾚｽ