Linux高级权限：SUID、环境变量、服务启停安全风险

一、从“权限”到“特殊权限”：为什么要讲这些？

如果你只是看过 rwx 的读写执行权限，可能会觉得 Linux 权限已经很完备了。但程序里还有三种特殊权限SUID、SGID 和 Sticky Bit，它们是提权攻击的经典突破口。不过，

• SUID运行时获得文件属主的权限。
• SGID运行时获得文件属组的权限。
• Sticky Bit目录内只有属主/root 能删文件。

渗透测试常用方法：<低权限 shell> → <找 SUID 文件或 sudo 配置漏洞> → <提权到 root>

痛点提醒： 你是否曾经因为一个不明文件被误认为正常而导致程序被攻陷？理解这三种特殊权限，你就能提前发现并阻断攻击链。

二、SUID 原理与查看方法

什么是 SUID？老实说，

SUID是一种挂在可执行文件上的特殊位。任何使用者执行该文件时进程都会以文件属主身份运行而不是以执行者自己的身份。

至于典型例子。/usr/bin/passwd

bash $ ls -l /usr/bin/passwd -rwsr-xr-x 1 root root 12345 Apr 10 12:34 /usr/bin/passwd

注意 s 出现在属主位，表示 SUID；若出现在属组位则是 SGID。其实，

符号与数字表示方式

ls -l 输出示例：

bash $ ls -l /usr/bin/wall -rwxr-sr-x 1 root adm 5678 Apr 10 12:34 /usr/bin/wall

数字八进制前加一位来表示特殊权限。例如 #1000 = SUID + rwxr-xr-x；#2000 = SGID + rwxr-sr-x； #4000 = Sticky Bit + drwxrwxrwt.

• chmod u+s file : 给 file 加 SUID，变为 -rwsr-xr-x
• chmod g+s file : 给 file 加 SGID。变为 -rwsg-r--x-
• chmod +t dir : 给 dir 加 Sticky Bit，例如 /tmp

如何查看程序中的所有 SUID 文件？

一次性扫描可以方便你发现异常。说起来，

bash $ find / -perm -4000 -type f -not -path "/proc/*"> /dev/null

• −perm −4000：匹配任何设置了 SUID 位的文件。老实说，
• −type f：只看普通文件。排除目录，
• /dev/null：Deny permission errors for a clean output.

If you find many unknown paths with SUID,it’s a strong indicator of compromise.

三、SUID 为什么危险？还有如何加固，不过，

危害本质与典型案例——Dirty Cow 漏洞演示！

• SUID 程序本身不是漏洞，但当它与可写目录、PATH 劫持或内核/应用程序漏洞组合时就成为“放大器”。例如 Dirty Cow 可以覆盖 /usr/bin/passwd并执行任意代码，从而提权到 root。
• Suid 程序若允许写操作。则攻击者可直接改 /etc/passwd 或 /etc/shadow 等敏感配置，从而植入后门账户。
• A malicious attacker could copy a shell binary elsewhere and set it as SUID。providing a persistent “root backdoor”. Example:

bash

cp /bin/bash /tmp/.backdoor chmod u+s /tmp/.backdoor # Now any user can run this as root /tmp/.backdoor -p # Spawn privileged shell

防御清单的观点是，SUID 加固实战教程！

1. 定期扫描：Create a cron job that runs find command and alerts on new files.
2. Migrate non-essential SUID binaries:E.g.,remove or disable passwd if not needed,or replace with safer alternatives.
3. NOSUDF mount options:Add nosuid to partitions such as /tmp,/home,etc./var/tmp. bash