passwd命令读取的shadow文件没有任何权限，为什么普通用户可以正常登录

灰太狼 2021-11-23 04:56 513阅读 0赞

我们可以看到密码文件没有任何权限，用户登录时要需要读取密码文件，如果正确是怎样通过验证的呢？

[root@serv01 learning]# ls /etc/shadow -l
    ----------. 1 root root 1155 Sep 20 22:11/etc/shadow

因为该文件具有s属性。s：s针对命令，对与普通文件或者目录没有任何意义，特权位，命令执行的一瞬间具有root权限

[root@serv01 learning]# ls /etc/shadow -l
    ----------. 1 root root 1155 Sep 20 22:11/etc/shadow
    [root@serv01 learning]# which passwd
    /usr/bin/passwd
    [root@serv01 learning]# ls -l/usr/bin/passwd
    -rwsr-xr-x. 1 root root 25336 Jan 29  2010 /usr/bin/passwd

演示修改vim的权限，可以打开任何文件在任何地方修改文件

[root@serv01 learning]# which vim
    /usr/bin/vim
    [root@serv01 learning]# ls -l /usr/bin/vim
    -rwxr-xr-x. 1 root root 1933032 Feb 15  2011 /usr/bin/vim
    [root@serv01 learning]# chmod u+s/usr/bin/vim
    [root@serv01 learning]# ls -l /usr/bin/vim
    -rwsr-xr-x. 1 root root 1933032 Feb 15  2011 /usr/bin/vim

第一步 在当前目录创建文件

[zhink@serv01 bbbb]$ vim file

第二步 查看文件的信息

[zhink@serv01 bbbb]$ ls -l file
    -rw-rw-r--. 1 root zhink 6 Sep 20 23:17file

第三步 在root的根目录下创建文件，可以看到文件所有者时root

[zhink@serv01 bbbb]$ vim /root/test.txt

第四步 查看test.txt的权限，可以看到文件所有者是root

[root@serv01 learning]# ls /root/test.txt-l
    -rw-rw-r--. 1 root zhink 12 Sep 20 23:17/root/test.txt
    [root@serv01 learning]# cat bbbb/file
    hello
    [root@serv01 learning]# cat /root/test.txt
    hello,world

第五步 此时编辑shadow文件也可以

[zhink@serv01 bbbb]$ vim /etc/shadow
    #为了系统的安全性，还原vim命令的权限
    [root@serv01 learning]# chmod u-s /usr/bin/vim
    [root@serv01 learning]# ls /usr/bin/vim -l
    -rwxr-xr-x. 1 root root 1933032 Feb 15  2011 /usr/bin/vim

第六步 还原vim的属性，再次查看密码文件，发现看不到内容

[zhink@serv01 bbbb]$ vim /etc/shadow

第七步 g+s后的实验

#目录继承s，文件继承w
    [root@serv01 learning]# chmod g+s cccc/
    [root@serv01 learning]# cd cccc/
    [root@serv01 cccc]# chmod g+w ../cccc/
    [root@serv01 cccc]# mkdir oooo
     
    [zhink@serv01 cccc]$ ll
    total 8
    drwxrwsr-x. 2 zhink root 4096 Sep 20 23:29ffff
    -rw-rw-r--. 1 zhink root    0 Sep 20 23:30 file
    drwxr-sr-x. 2 root  root 4096 Sep 20 23:26 oooo

>     我的邮箱：wgbno27@163.com   新浪微博：@Wentasy27         
>       微信公众平台：JustOracle（微信号：justoracle）
>       数据库技术交流群：336882565（加群时验证 From CSDN XXX）
>       Oracle交流讨论组：https://groups.google.com/d/forum/justoracle
>       By Larry Wen

<table style="border-bottom:#48c5db 5px double; border-left:#48c5db 5px double; padding-bottom:5px; background-color:black; padding-left:5px; border-spacing:0; width:100%; padding-right:30px; height:90px; border-top:#48c5db 5px double; border-right:#48c5db 5px double; padding-top:5px"> 
 <tbody> 
  <tr> 
   <td><img alt="katoon" src="https://img-my.csdn.net/uploads/201301/06/1357456262_5409.jpg" style="height:80px"></td> 
   <td style="text-align:right"><a title="新浪微博求粉 ^_^" href="http://weibo.com/wentasy" rel="nofollow"><img title="新浪微博求粉 ^_^" alt="Sina" src="https://img-my.csdn.net/uploads/201210/26/1351182273_5476.png.thumb.jpg" style="height:40px"></a>&nbsp;<a title="我的CSDN博客——HelloWorld" href="http://blog.csdn.net/Wentasy" rel="nofollow"><img title="我的CSDN博客——HelloWorld" alt="CSDN" src="https://img-my.csdn.net/uploads/201210/26/1351182268_8254.png.thumb.jpg" style="height:40px"></a></td> 
  </tr> 
  <tr> 
   <td style="text-align:right; font-family:microsoft yahei; color:white; font-size:12px"> <a title="我的CSDN博客——HelloWorld" href="http://blog.csdn.net/Wentasy" rel="nofollow">@Wentasy</a> 博文仅供参考，欢迎大家来访。如有错误之处，希望批评指正。原创博文如需转载请注明出处，谢谢 :) [CSDN博客]</td> 
  </tr> 
 </tbody> 
</table>