Почему в Linux пользователи могут менять свой пароль командой passwd, если у них нет прав на запись файла /etc/shadow?

Question

[animunculus]

Изменять /etc/shadow может только root, другие пользователи его не могут ни изменять, ни просмотреть. Но если пользователь самостоятельно поменяет свой пароль, то изменения всё равно запишутся в файл.
Как это работает?

Comments

[be52]

наверное passwd сама ничего не пишет в этот файл. а просит другой процесс запущенный от рута

Answer 1

[Saboteur]

читайте про специальные права доступа SUID и SGID, которые позволяют запускать программы от имени других пользователей. Такой флаг стоит у нескольких программ, из популярных - passwd, sudo

$ ls -sl1sFa /usr/bin/sudo /usr/bin/passwd
 60 -rwsr-xr-x 1 root root  59640 Mar 22  2019 /usr/bin/passwd*
148 -rwsr-xr-x 1 root root 149080 Jan 31 17:18 /usr/bin/sudo*

буква "s" в первой тройке означает, что стоит SUID аттрибут, следовательно программа будет запущена от имени владельца файла (root).

P.S. Со скриптами такое не работает, только с бинарниками, поскольку скрипты неявно вызывают интерпретатор отдельно.

Comments

[Karpion]

Добавлю, что механизмы SrtUID и SetGID - очень мощные и гибкие, ибо позволяют делегировать практически произвольный набор прав: на сколько хватит фантазии и мастерства программиста. Однако, это и весьма опасный инструмент - им можно сильно накосячить.

Как-то давно мне надо было делегировать одному человеку право менять конфиг named и перезапускать его. То, что ему надо было менять - я вынес в отдельный файл; а для перезапуска написал одну программу, которая брала PID этого демона и слала ему SIGHUP.

Из популярных программ - я бы добавил в список ещё и ping.

Answer 2

[Sanes]

Потому что не пользователи пишут в этот файл.

Comments

[Karpion]

По этой логике пользователи вообще ничего не делают - всё делают программы. Или на физическом уровне - процессор и прочее железо.

[Sanes]

Karpion, имеется в виду, что это не прямое редактирование файла. Не стоит цепляться.

[Karpion]

Sanes, Поясните мне скорее, какая же программа осуществляет "прямое редактирование файла".

Сразу скажу, что варианты "ядро" и "библиотека.so" я сходу отвергаю.