普通用户也可以执行/sbin下的命令？

www_xylove

PATH路径限制了

liying_gg

原帖由 chenyx 于 2009-9-27 10:52 发表
比如,/sbin/ifconfig可以运行,显示ip配置
但是/sbin/ifconfig eth0 192.168.0.2 netmask 255.255.255.0
会提示权限不够

这是因为后面的命令会修改etc下面的文件，而这个文件是属于root的，所以失败，但单纯的说，ifconfig是可以执行的。

我试了一下，如果只是command --help，那sbin下面的binary全部可以执行。

[ 本帖最后由 liying_gg 于 2009-9-27 10:59 编辑 ]

to407

这个其实是允许的，不会出错。

因为执行 ifconfig的时候 是suid切换成了root

panpasi我

我试验了一下用普通用户好像执行不了啊。

luobo5100

FedoraAdmin 发表于 2009-09-27 09:19
根据http://www.linuxsir.org/main/?q=node/189下Linux目录结构的介绍，表明 /sbin 下的命令是普通用户无法 ...

很明显这个命令是属于root组的。如果最先用的普通用户登录，是无法执行的，而且此时su root 也还是无法执行的。但是最先用的root登录，可以执行ifconfig命令，su 普通用户，也是可以执行这个命令的。