关于setuid的疑问

plgg0814

各位大侠，我新建了一个普通用户lpi，uid=500(lpi) gid=500(lpi) groups=500(lpi)
            该用户自然是不能新建用户和群组的，我切换至root用户后将/usr/sbin/useradd和/usr/sbin/groupadd两个文件的权限修改为-rwsr-x---。
        在用lpi用户登录，为什么还是不能使用useradd和groupadd命令？
        谁能解释下，谢谢

plgg0814

提示permission denied，不是设置过setuid就可以使用吗？

plgg0814

提示permission denied，不是设置过setuid就可以使用吗？

tomasea

回复 1# plgg0814


    你把这两个文件的权限设置为多少

tomasea

提示permission denied，不是设置过setuid就可以使用吗？
plgg0814 发表于 2010-04-07 16:54

chmod 4755 /usr/sbin/useradd试试，你的非本组成员连执行的权限都没有，怎么可能以root身份，先给lp执行权限

plgg0814

chmod 4755 /usr/sbin/useradd试试，你的非本组成员连执行的权限都没有，怎么可能以root身份，先给lp执 ...
tomasea 发表于 2010-04-07 17:16

    chmod 4755 /usr/useradd? 请教4755是什么意思？

plgg0814

回复 4# tomasea


    权限都是-rwsr-x---

tomasea

chmod 4755 /usr/useradd? 请教4755是什么意思？
plgg0814 发表于 2010-04-07 18:06

    让所有用户都以root的身份执行该文件

cuci

首先useradd的的属主和属组都是root，而对于other user的权限是0，所以lpi用户根本不能执行这个命令

plgg0814

回复 9# cuci


       这个我自然知道，只是我想明白setuid位的作用如何体现？
     useradd和groupadd两个文件的拥有者和群组都是root，怎么操作才能使lpi这个用户在不改变文件owner和group的前提下，使lpi有useradd和groupadd的执行权限？