Linux 中的 setuid：原理、实践与安全详解

本文探讨了 setuid 的原理、应用及安全隐患。

setuid 允许用户临时获得程序所有者的权限，常用于 passwd 和 sudo 等工具。

setuid 是 Linux 文件系统权限中的特殊标志位，执行该文件的用户将获得文件所有者的 UID 权限。

setuid 的工作原理涉及真实 UID、有效 UID 和保存的设置 UID。

setuid 主要用于需要临时提升权限的工具，如 passwd、su、sudo 和 mount。

使用 chmod 命令可以设置和移除 setuid 位。

setuid 程序存在安全风险，若存在漏洞，攻击者可获取文件所有者的权限。

常见的安全隐患包括命令注入、路径遍历和未及时放弃特权。

应遵循最小权限原则，仅对必要程序设置 setuid，避免“一刀切”。

应避免在 shell 脚本中使用 setuid，改用编译型语言。

定期审计 setuid 程序，确保无异常文件。

setgid 与 setuid 类似，但修改的是进程的有效 GID。

capabilities 是 setuid 的替代方案，允许程序仅获取特定权限。

现代系统通过 nosuid 挂载选项和 no_new_privs 标志等机制限制 setuid 风险。

理解 setuid 的原理与安全边界是保障系统安全的关键一步。