làm thể nào để trở thành superuser trong C ?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

làm thể nào để trở thành superuser trong C ?

[Question] làm thể nào để trở thành superuser trong C ?	26/03/2011 10:47:49 (+0700) \| #1 \| 233985

panfider
Member

Joined: 12/05/2010 01:51:04
Messages: 448
Offline

Mình đang tìm hiểu cách nào để trở thánh superuser trong C nhưng khó quá vì không hiểu cách nào để su được trong C?
dường như trước khi setgid và setuid phải làm cái gì đó nhưng không biết?

[Unix] live free or die

[Question] làm thể nào để trở thành superuser trong C ?	26/03/2011 11:02:00 (+0700) \| #2 \| 233986

myquartz
Member

Joined: 04/01/2005 04:58:30
Messages: 563
Offline

Cái đó không thể programming được.
Bạn hãy xem lệnh su nó có thuộc tính file ra sao nhé:

Code:

# ls -l /bin/su 
-rwsr-xr-x 1 root root 34904 Nov  3 18:43 /bin/su

Bạn có thấy chữ s ở owner exec bit ko? Cái bít chữ s đó gọi là suid. Chỉ có root mới có quyền set cho 1 file chạy có cái bit đó (chmod +s file).
Mỗi khi 1 file chạy (ví dụ a.out của chương trình C dịch ra), có được cái quyền suid, và owner là root, thì khi exec cái file đó, lập tức hệ điều hành tự chuyển ngay owner của process thành đúng owner của file kia, tức là root, rồi chạy cái file.
Nói 1 cách logic, thì khi lệnh su được thực thi, process su đấy đã là quyền root (super user) rồi.
Cách leo thang quyền của Unix/Linux là như thế. Chỉ 1 số lệnh được phép leo thang như thế và chúng được viết rất cẩn thận để hỏi root password trước khi cho thực thi việc khác, chúng là các lệnh su, sudo, passwd.

P/S: các hàm setuid và setgid chỉ có thể tự chuyển owner của process thành 1 user có quyền thấp hơn root, chứ không làm ngược lại được. Và chỉ có root hoặc tương đương mới có thể gọi 2 cái hàm đó. Tức 1 process với owner là root có thể biến thành owner bất kỳ, nhưng ngược lại thì không.