Почему у mount, ping и su установлен бит?
В /bin большинство двоичных файлов не имеют фиксированного бита, за исключением: fusermout, mount, umount, ping, ping6 и su.
Почему эти не должны быть удалены или переименованы? Это потому, что они используются в определенных критических сценариях, и если да, значит ли это, что все остальные двоичные файлы не являются жизненно важными, и система может работать без них?
1 ответ
Это не липкий бит, это - бит setuid. Липкий бит обычно относится к каталогам, Вы видите это в /tmp например:
$ stat -c '%A %n' /tmp /bin/ping /usr/bin/crontab
drwxrwxrwt /tmp
-rwsr-xr-x /bin/ping
-rwxr-sr-x /usr/bin/crontab
t указывает на липкий бит, s в непривилегированных режимах указывают на setuid и s в группе режимы указывают на setgid.
setuid укусил, заставляет команду быть выполненной как пользователь, который владеет файлом, обычно root. Это сделано потому что:
pingиping6должен базироваться доступ для использования неструктурированных сокетов. См. это сообщение Суперпользователя и это сообщение Unix & Linux. Как ответ SU отмечает, некоторые дистрибутивы теперь используют возможности вместо setuid — моя Дуга, на которой система Linux не имеет setuidping.suпотребности базируются доступ для переключения на произвольного пользователяmount(иumount, и т.д.), нужен setuid для монтирования вещей, которые указаны как являющийся монтируемым кем-либо (черезusersопция в/etc/fstab) (см. этот ответ Unix & Linux),crontabsetgid, так как crontab файлы хранятся в месте, только перезаписываемом корнем иcrontabгруппа:$ stat -c '%A' /var/spool/cron/crontabs drwx-wx--T(примечание: crontab каталог является также липким.)
Также см.:
-
1Я предполагаю, что необходимо будет найти альтернативу, возможно, что-то в репозиториях Ubuntu или контакте Канонический для профессиональной поддержки. Не уверенный, что Вы хотите, чтобы Мы сделали о на вид устаревшем / отказавший / неподдерживаемый сторонний продукт здесь. – Panther 8 November 2017 в 06:14