Más sobre permisos

En las capturas gráficas anteriores podemos comprobar que aparecen tres campos más de los que no hemos hablado aún, se trata de los bits 9, 10 y 11, que corresponden con el sticky bit, el SGID (Set Group ID), y el SUID (Set User ID) respectivamente. Analicemos qué significado tienen:

• El sticky bit dice al sistema que el fichero que lo tiene activo tiene tendencia a ser ejecutado frecuentemente y debería ser retenido en el área de swap aún cuando no esté siendo ejecutado. Esto consume espacio de swap, pero reduce notablemente el tiempo de ejecución. Si el objeto del sistema de ficheros con el sticky bit activado es un directorio, no se permite a un usuario borrar ficheros de ese directorio (aunque sí pueda crearlos), salvo que los permisos de los ficheros lo permitan. Por último este bit activo nos lo muestra la salida del comando ls -l con una t en la posición que correspondería al permiso de ejecución para el resto de usuarios. Se puede utilizar para poner un directorio público, donde varios usuarios puedan escribir, pero no borrarse o modificar ficheros simultáneamente.

  El sticky bit corresponde con el valor octal 1000, de modo que si quisiéramos activarlo, utilizaríamos la sintaxis:

  $ chmod 1000 nombre_objeto

  La sintaxis anterior activaría el modo sticky bit a nombre_objeto, pero eliminaría todos los demás si los tuviera. Por tanto, si los permisos de nombre_objeto fueran: -rwxr-x- para mantener esos permisos y además activar el sticky bit, introduciríamos^3.6:

  $ chmod 1750 nombre_objeto

• El SUID^3.7 le indica al kernel que el usuario que ejecute el fichero con este bit activo tome la personalidad, durante la ejecución, del usuario propietario del fichero. De esta forma, con ficheros SUID root, se soluciona, por ejemplo, el problema de escribir en el fichero /usr/bin/passwd por cualquier usuario, ya que cogería momentáneamente la personalidad del root, al ejecutar el comando passwd que es SUID root. Este bit activo nos lo muestra la salida del comando ls -l con una s en la posición que correspondería al permiso de ejecución para el propietario. Por ejemplo, podemos comprobarlo con

  $ls -l /usr/bin/passwd

• El SGID tiene un significado parecido, pero referido al grupo de usuarios al que pertenece el fichero. Así, cuando ejecutamos un programa que tiene activo este bit, nuestro GID toma el valor del GID del propietario del programa durante el tiempo de ejecución. Algunos sistemas (SVR4) utilizan este bit con los directorios: si el directorio tiene el SGID activado, los nuevos ficheros heredan el GID del directorio y los subdirectorios heredan el GID y el bit SGID; en otro caso tanto los ficheros como los directorios son creados con el GID primario del proceso que los crea. Este bit activo nos lo muestra la salida del comando ls -l con una s en la posicion que correspondería al permiso de ejecución para el grupo. Si bien estos bits aportan funcionalidades importantes al sistema, no están exentos de riesgos en cuanto a lo que seguridad se refiere.

Footnotes

... introduciríamos^3.6

La notación nemónica de chmod nos permitiría activar el sticky bit, o cualquier otro modo, sin tener que conocer cuáles son los modos actuales del fichero.

...SUID^3.7

Los modos con valores octales 4000 y 2000 son para activar el SUID y el SGID respectivamente.