Tạo liên kết cứng - Quyền?

Những quyền nào ảnh hưởng đến việc tạo liên kết cứng? Liệu quyền sở hữu tập tin có vấn đề?

Giả sử người dùng alicemuốn tạo một liên kết cứng đến tệp target.txttrong một thư mục target-dir.

• Những quyền nào alicecần trên cả hai target.txtvà target-dir?
• Nếu target.txtthuộc sở hữu của người dùng billvà target-dirthuộc sở hữu của người dùng chad, nó có thay đổi gì không?

Tôi đã cố gắng mô phỏng tình huống này để tạo cấu trúc thư mục / tệp sau trong ext4hệ thống tệp:

#> ls -lh . *
.:
drwxr-xr-x 2 bill bill 60 Oct  1 11:29 source-dir
drwxrwxrwx 2 chad chad 60 Oct  1 11:40 target-dir

source-dir:
-r--r--r-- 1 bill bill 0 Oct  1 11:29 target.txt

target-dir:
-rw-rw-r-- 1 alice alice 0 Oct  1 11:40 dummy

Mặc dù alicecó thể tạo liên kết mềm đến target.txtnhưng cô ấy không thể tạo liên kết cứng:

#> ln source-dir/target.txt target-dir/
ln: failed to create hard link ‘target-dir/target.txt’ => ‘source-dir/target.txt’: Operation not permitted

Nếu alicesở hữu target.txtvà không có quyền được thay đổi, liên kết cứng thành công. Tôi đang thiếu gì ở đây?

Để tạo liên kết cứng alicesẽ cần có write+executequyền target-dirtrên tất cả các trường hợp. Các quyền cần thiết target.txtsẽ thay đổi:

• Nếu fs.protected_hardlinks = 1sau đó alicecần quyền sở hữu target.txthoặc ít nhất là read+writequyền trên nó.
• Nếu fs.protected_hardlinks = 0sau đó bất kỳ bộ quyền sẽ làm; Thậm chí 000 là ổn.

Câu trả lời này cho một câu hỏi tương tự có phần thông tin còn thiếu để trả lời câu hỏi này.

Từ http://kernel.opensuse.org/cgit/kernel/commit/?id=800179c9b8a1 [nhấn mạnh của tôi]:

Liên kết cứng:

Trên các hệ thống có thư mục người dùng có thể ghi trên cùng phân vùng với tệp hệ thống, một loại vấn đề bảo mật lâu đời là cuộc đua thời gian sử dụng dựa trên liên kết cứng, thường thấy nhất trong các thư mục có thể ghi trên thế giới thích / tmp. Phương pháp khai thác phổ biến của lỗ hổng này là vượt qua các ranh giới đặc quyền khi theo một liên kết cứng nhất định (tức là một quy trình gốc theo một liên kết cứng được tạo bởi người dùng khác). Ngoài ra, có một vấn đề tồn tại khi người dùng có thể "ghim" tệp setuid / setgid có khả năng bị tổn thương để quản trị viên thực sự không nâng cấp hệ thống đầy đủ.

Giải pháp là cho phép các liên kết cứng chỉ được tạo khi người dùng đã là chủ sở hữu của tệp hiện có hoặc nếu họ đã có quyền truy cập đọc / ghi vào tệp hiện có .

alicecần ít nhất đọc quyền trên target.txtvà viết + thực thi quyền target-dir.

Bây giờ, cấu trúc quyền hoạt động như một bộ ba phần tách biệt:

1. Quyền người dùng: áp dụng cho người dùng sở hữu nút.
2. Quyền của nhóm: áp dụng cho bất kỳ người dùng nào thuộc nhóm sở hữu nút.
3. Quyền của người khác: áp dụng cho bất kỳ người dùng / nhóm nào khác không sở hữu nút.

Do đó, câu hỏi về quyền sở hữu chỉ ảnh hưởng trong đó tập hợp các quyền mà các quyền cần thiết alicelà, là:

• Nếu alicelà người dùng chủ sở hữu, các quyền cần thiết phải nằm trong phần "người dùng".
• Nếu alicelà một phần của nhóm sở hữu nó, các quyền cần thiết phải nằm trong phần "nhóm".
• Nếu alicekhông sở hữu nó và không phải là một phần của nhóm sở hữu nó, các quyền cần thiết phải nằm trong phần "khác".