Tại sao một người dùng bình thường `chown` một tập tin?

Tại sao chownlệnh chỉ có gốc? Tại sao người dùng không phải root không sử dụng chown để cho đi các tệp mà họ sở hữu?

Hầu hết các hệ thống unix đều ngăn người dùng khỏi việc đưa ra các tập tin của Sony, nghĩa là, người dùng chỉ có thể chạy chownnếu họ có các đặc quyền của người dùng và nhóm mục tiêu. Vì việc sử dụng chownyêu cầu sở hữu tệp hoặc là root (người dùng không bao giờ có thể thích hợp với tệp của người dùng khác), chỉ có root mới có thể chạy chownđể thay đổi chủ sở hữu tệp thành người dùng khác.

Lý do cho sự hạn chế này là việc tặng một tệp cho người dùng khác có thể cho phép những điều xấu xảy ra trong trường hợp không phổ biến, nhưng vẫn là tình huống quan trọng. Ví dụ:

• Nếu một hệ thống có bật hạn ngạch đĩa, Alice có thể tạo một tệp có thể ghi trên thế giới trong một thư mục chỉ có thể truy cập bởi cô ấy (để không ai khác có thể truy cập tệp có thể ghi trên thế giới đó), sau đó chạy chownđể tạo tệp đó do Bill người dùng khác sở hữu. Sau đó, tệp sẽ được tính theo hạn ngạch đĩa của Bill mặc dù chỉ Alice mới có thể sử dụng tệp.
• Nếu Alice đưa tập tin cho Bill, Bill sẽ không tạo ra tập tin đó. Đây có thể là một vấn đề nếu tệp chứa dữ liệu bất hợp pháp hoặc làm tổn hại dữ liệu.
• Một số chương trình yêu cầu tệp đầu vào của họ thuộc về một người dùng cụ thể để xác thực yêu cầu (ví dụ: tệp chứa một số hướng dẫn mà chương trình sẽ thực hiện thay mặt cho người dùng đó). Đây thường không phải là một thiết kế an toàn, bởi vì ngay cả khi Bill tạo một tệp chứa các hướng dẫn chính xác về mặt cú pháp, anh ta có thể không có ý định thực hiện chúng tại thời điểm cụ thể này. Tuy nhiên, cho phép Alice tạo một tệp có nội dung tùy ý và lấy nó làm đầu vào từ Bill chỉ có thể làm mọi thứ tồi tệ hơn.

Trên Linux, bạn cần có khả năng CAP_CHOWN để phát triển. root được cấp như vậy. Tham khảo: http://vouters.dyndns.org/tima/Linux-OpenVMS-C-Im Hiệning_chown.html để được giải thích. Nếu bạn có ý định cung cấp khả năng CAP_CHOWN, hãy xây dựng mã của bạn bằng libcap-ng hoặc libcap như được trình bày bởi: http://vouters.dyndns.org/tima/Linux-PAM-C-Pluggable_Authentication_Modules_programming_example.html nơi bạn phải đơn giản thay thế với CAP_CHOWN.

Bạn có thể khởi chạy lệnh nhưng nó sẽ không hoạt động nếu bạn không root. Thật dễ dàng: hãy tưởng tượng một người dùng có thể thay đổi phần mềm thành người dùng root. Nó có thể thêm bit setuid và, voilà, anh chàng là root! Vì vậy, việc sử dụng có thể thêm bit bằng chmod, nhưng không có cơ hội thay đổi chủ sở hữu của tệp.