Trường hợp sử dụng hợp lệ đối với một tập tin chỉ thực hiện quyền của tập tin là gì?

Tôi đã đọc lên chmod và các chế độ bát phân của nó . Tôi thấy rằng chỉ 1được thực hiện. Trường hợp sử dụng hợp lệ cho quyền chỉ thực thi là gì? Để thực thi một tập tin, người ta thường muốn đọc và thực thi quyền.

$ echo 'echo foo' > say_foo
$ chmod 100 ./say_foo
$ ./say_foo
bash: ./say_foo: Permission denied
$ chmod 500 ./say_foo
$ ./say_foo
foo

Các kịch bản Shell yêu cầu quyền đọc được thực thi, nhưng các tệp nhị phân thì không:

$ cat hello.cpp
#include<iostream>

int main() {
    std::cout << "Hello, world!" << std::endl;
    return 0;
}
$ g++ -o hello hello.cpp
$ chmod 100 hello
$ ./hello
Hello, world!
$ file hello
hello: executable, regular file, no read permission

Hiển thị nội dung của một tập tin và thực hiện chúng là hai điều khác nhau. Với các kịch bản shell, những điều này có liên quan vì chúng được "thực thi" bằng cách "đọc" chúng vào một shell mới (hoặc hiện tại), nếu bạn tha thứ cho việc đơn giản hóa. Đây là lý do tại sao bạn cần có thể đọc chúng. Binaries không sử dụng cơ chế đó.

Đối với các thư mục, quyền thực thi là một chút khác nhau; điều đó có nghĩa là bạn có thể thực hiện mọi thứ với các tệp trong thư mục đó (ví dụ: đọc hoặc thực thi chúng). Vì vậy, giả sử bạn có một bộ công cụ /toolsmà bạn muốn mọi người có thể sử dụng, nhưng chỉ khi họ biết về chúng. chmod 711 /tools. Sau đó, những thứ /toolscó thể thực thi được có thể được chạy một cách rõ ràng (ví dụ /tools/mytool), nhưng ls /tools/sẽ bị từ chối. Tương tự, các tài liệu có thể được lưu trữ trong /private-docsđó có thể được đọc nếu và chỉ khi tên tệp được biết.

Trên Gentoo, các chương trình thực thi được setuid (được thiết lập để chạy với sự cho phép của chủ sở hữu thay vì kẻ xâm lược) bị từ chối truy cập đọc (chế độ 4711). Điều này là để thêm một lớp bảo vệ chống lại việc khai thác lỗi để hỗ trợ leo thang đặc quyền.

Nếu kẻ tấn công không có đặc quyền có thể đọc tệp setuid và biết về một lỗi cho phép tấn công kiểu trả về kiểu libc , chúng có thể sử dụng nội dung của tệp để dự đoán các chức năng hoặc thư viện hữu ích nhất định có thể ở đâu được đặt trong bộ nhớ khi chương trình được gọi.

Các hệ thống hiện đại thường bao gồm các biện pháp bảo vệ bổ sung có hiệu quả hơn, chẳng hạn như ASLR , nhưng các hạn chế hiện diện trong nền tảng 32 bit có thể khiến chúng dễ bị khai thác hơn.

Có vẻ như giá trị của "chỉ thực hiện" không được sử dụng nhiều cho một tệp, nhưng nó có thể được sử dụng để ngăn người ta đọc nội dung của một thư mục.

$ mkdir foo
$ touch foo/bar
$ ls foo/
bar
$ chmod 100 foo
$ ls foo/
ls: cannot open directory foo/: Permission denied

Bạn cần phải có quyền đọc và thực thi để thực thi tập lệnh. Đọc nội dung của một kịch bản là những gì cho phép nó thực thi, vì vậy bạn cần có khả năng read and execute. Nếu không, bạn không thể chạy một kịch bản mà không có nó.

Trường hợp sử dụng hợp lệ cho quyền chỉ thực thi là gì?

Bảo vệ. Một số có thể muốn bảo vệ các tập tin của họ và ngăn chặn những người khác thực thi hoặc sử dụng chúng.