免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 6795 | 回复: 12
打印 上一主题 下一主题

[系统安全] 请教大神关于linux中强制修改文件"!"这个指令 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-07-27 12:04 |只看该作者 |倒序浏览
根据鸟哥的私房菜书上的实验,建立一个组project两个用户alex、arod,将两个用户加入project中,建立文件夹/srv/ahome,ahome属组project权限770,用alex登录在ahome中创建文件aa,然后用arod登录,查看aa权限属组和属主都为alex,按理说是不能修改aa的,但是用vim编辑器,强制执行加“wq!”就能修改了,并且属主和属组都变成修改者了,而且强制执行!这个命令好像普通帐号就有执行的权限,我感觉挺别扭的,同一组成员就能修改自己的文档了,明明没有修改的权限的,请问这是怎么回事?

论坛徽章:
13
15-16赛季CBA联赛之同曦
日期:2016-01-28 19:52:032015亚冠之北京国安
日期:2015-10-07 14:28:19NBA常规赛纪念章
日期:2015-05-04 22:32:03处女座
日期:2015-01-15 19:45:44卯兔
日期:2014-10-28 16:17:14白羊座
日期:2014-05-24 15:10:46寅虎
日期:2014-05-10 09:50:35白羊座
日期:2014-03-12 20:52:17午马
日期:2014-03-01 08:37:27射手座
日期:2014-02-19 19:26:54子鼠
日期:2013-11-30 09:03:56狮子座
日期:2013-09-08 08:37:52
2 [报告]
发表于 2012-07-27 13:38 |只看该作者
,但是用vim编辑器,强制执行加“wq!”就能修改了

只有root才有能力使用 !  

论坛徽章:
0
3 [报告]
发表于 2012-07-27 14:05 |只看该作者
本帖最后由 limingyi3000 于 2012-07-27 14:11 编辑

回复 2# ulovko
可是为啥我用普通账户也有权限使用?我使用su -切换普通用户的啊,我把过程粘下来了
























   

论坛徽章:
13
15-16赛季CBA联赛之同曦
日期:2016-01-28 19:52:032015亚冠之北京国安
日期:2015-10-07 14:28:19NBA常规赛纪念章
日期:2015-05-04 22:32:03处女座
日期:2015-01-15 19:45:44卯兔
日期:2014-10-28 16:17:14白羊座
日期:2014-05-24 15:10:46寅虎
日期:2014-05-10 09:50:35白羊座
日期:2014-03-12 20:52:17午马
日期:2014-03-01 08:37:27射手座
日期:2014-02-19 19:26:54子鼠
日期:2013-11-30 09:03:56狮子座
日期:2013-09-08 08:37:52
4 [报告]
发表于 2012-07-27 15:51 |只看该作者
本帖最后由 ulovko 于 2012-07-27 17:44 编辑

等下帮你看看哦 =.=!   
@limingyi3000

根据鸟哥的私房菜书上的实验,建立一个组project两个用户alex、arod,将两个用户加入project中,建立文件夹/srv/ahome,ahome属组project权限770,用alex登录在ahome中创建文件aa,然后用arod登录,查看aa权限属组和属主都为alex,按理说是不能修改aa的,但是用vim编辑器,强制执行加“wq!”就能修改了,并且属主和属组都变成修改者了,而且强制执行!这个命令好像普通帐号就有执行的权限,我感觉挺别扭的,同一组成员就能修改自己的文档了,明明没有修改的权限的,请问这是怎么回事?
  1. # groupadd project;cd /srv;mkdir ahome;chown -R root:project ahome/;chmod 770 ahome (drwxrwx---)

  2. $ cat users.txt
  3. alex
  4. arod

  5. $ cat useradd.sh
  6. #!/bin/sh
  7. users=`cat users.txt`
  8. for user in $users
  9. do
  10.         useradd -G project $user     
  11.         echo $user | passwd --stdin $user
  12.         chage -d 0 $user                    
  13. done

  14. # su - alex
  15. $ cd /srv/ahome;touch aa
  16. $ exit

  17. # su - arod
  18. $cd /srv/ahome;vim aa
  19. exit

  20. # echo "Okay"
复制代码


project 组的权限是 rw , 用户 alex/arod 同归属于 project 组 因此2人拥有rw权限 ! O_o

论坛徽章:
0
5 [报告]
发表于 2012-07-27 16:50 |只看该作者
回复 4# ulovko


   

论坛徽章:
13
15-16赛季CBA联赛之同曦
日期:2016-01-28 19:52:032015亚冠之北京国安
日期:2015-10-07 14:28:19NBA常规赛纪念章
日期:2015-05-04 22:32:03处女座
日期:2015-01-15 19:45:44卯兔
日期:2014-10-28 16:17:14白羊座
日期:2014-05-24 15:10:46寅虎
日期:2014-05-10 09:50:35白羊座
日期:2014-03-12 20:52:17午马
日期:2014-03-01 08:37:27射手座
日期:2014-02-19 19:26:54子鼠
日期:2013-11-30 09:03:56狮子座
日期:2013-09-08 08:37:52
6 [报告]
发表于 2012-07-27 17:47 |只看该作者
建议 一字一句的观看鸟哥私房菜 边操作边观看才有效果 ^_^
最新鸟哥私房菜下载地址:  http://bbs.chinaunix.net/thread-3757881-1-2.html

论坛徽章:
0
7 [报告]
发表于 2012-07-27 21:34 |只看该作者
  用文字描述有点费力...

vi 保存文件时的'!',作用是让vi尝试删除源文件后再保存.

比如有这样的环境:
folder权限是777,  folder下有个file,权限是444
普通用户无权写 file,但是有权在folder下删除和创建文件,
'wq!' 时vi就可以先删除file,再创建一个

论坛徽章:
13
15-16赛季CBA联赛之同曦
日期:2016-01-28 19:52:032015亚冠之北京国安
日期:2015-10-07 14:28:19NBA常规赛纪念章
日期:2015-05-04 22:32:03处女座
日期:2015-01-15 19:45:44卯兔
日期:2014-10-28 16:17:14白羊座
日期:2014-05-24 15:10:46寅虎
日期:2014-05-10 09:50:35白羊座
日期:2014-03-12 20:52:17午马
日期:2014-03-01 08:37:27射手座
日期:2014-02-19 19:26:54子鼠
日期:2013-11-30 09:03:56狮子座
日期:2013-09-08 08:37:52
8 [报告]
发表于 2012-07-28 08:29 |只看该作者
yanu 发表于 2012-07-27 21:34
普通用户无权写 file,但是有权在folder下删除和创建文件,
'wq!' 时vi就可以先删除file,再创建一个


没错是这样的! ^_^

论坛徽章:
0
9 [报告]
发表于 2012-07-30 09:33 |只看该作者
回复 7# yanu
原来是这样


   

论坛徽章:
0
10 [报告]
发表于 2012-07-30 09:39 |只看该作者
回复 7# yanu
意思也就是说,alex和arod对projext都有添加删除但对目录内的文档没有编辑权限,wq!的含义不是编辑文档而是添加文档的意思对吗?

   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP