ファイル/ディレクトリ生成時にSUIDビットを無視する

ファイル/ディレクトリ生成時にSUIDビットを無視する

ユーザーに属するフォルダにSUIDとSGIDビットを設定しました。金持ちそしてsudo chmod g+s myfoldersudo chmod u+s myfolder

drwsr-sr-x 24 foo www-data 4,0K Okt 25 16:17 myfolder

その後、フォルダを作成し、sudo mkdir xyzフォルダ内のユーザーを上書きし、rootグループは正常に保護されました。

drwxr-sr-x  2 root  www-data 4,0K Okt 25 16:24 xyz

ユーザーは保護されたいので、foo実行後も維持する必要がありますsudo mkdir xyz。何が欠けていますか?

ベストアンサー1

  • xyz使ってみた結果、あまり問題ないようですsudo
  • もちろん、これはroot代わりに使用する必要があり、次のようにfoo設定する必要があります。chmod g+s myfolderwww-data
  • sudoすべてのコマンドではなく、必要な場合にのみ使用してください。試してみてください。mkdir xyz

おすすめ記事