中山大学信息系统安全2015-class06_ch04_p03详解.ppt

进程的用户属性 用户属性：用户标识(UID)+组标识(GID) 真实用户：进程为谁工作？ 有效用户：进程拥有的权限与谁相同？ 真实用户属性：RUID+RGID 有效用户属性：EUID+EGID 访问判定时，进程到用户域的映射： g(进程) ? EUID+EGID 进程变身 通过执行新的程序映像，可为进程更换新的神经系统。 UNIX类操作系统的系统调用exec能达到这个目的。 例4.31—进程变身效果 假设：用户执行程序progf1启动进程proc1。 问题：进程proc1的运行将显示什么信息？ progf1： printf(“China”); exec(“progf2”); printf(“America”); return; progf2： printf(“England”); exec(“progf3”); printf(“Canada”); return; progf3： printf(“Australia”); return; 例4.31—进程变身效果 假设：用户执行程序progf1启动进程proc1。 问题：进程proc1的运行将显示什么信息？ 结果：China -- England -- Australia progf1： printf(“China”); exec(“progf2”); printf(“America”); return; progf2： printf(“England”); exec(“progf3”); printf(“Canada”); return; progf3： printf(“Australia”); return; 例4.32—确定进程的用户属性 用户U启动进程P时： 进程P的RUID和EUID ? 用户U的ID 进程P的RGID和EGID ? 用户U的属组ID 进程P变身且映像文件F允许时： 进程P的EUID ? 文件F的属主ID （1） 进程P的EGID ? 文件F的属组ID （2） （1）的条件：文件F有SETUID标记 （2）的条件：文件F有SETGID标记 文件的SETUID/SETGID标记的表示 位串表示法： utgtstrowoxorgwgxgrawaxa ut=1 ? SETUID；gt=1 ? SETGID 字符串表示法： RoWoXoRgWgXgRaWaXa ut=1 ? Xo=“s”；gt=1 ? Xg=“s” 例子： 100101001001 ? r-s--x--x 010101001001 ? r-x--s--x 假设：用户usr1 执行程序progf1启动进程P。 问题：进程P显示China时，对文件filex拥有什么访问权限？ 结果： progf1： printf(“China”); exec(“progf2”); printf(“America”); return; progf2： printf(“England”); exec(“progf3”); printf(“Canada”); return; progf3： printf(“Australia”); return; grp2:x:301:usr5,usr6,usr7,usr8,usr9 --x--x--x usr1 grp1 ...... progf1 --x--s--x usr6 grp2 ...... Progf2 --s--x--x usr5 grp2 ...... Progf3 rw-r----- usr5 grp2 ...... filex 假设：用户usr1 执行程序progf1启动进程P。 问题：进程P显示China时，对文件filex拥有什么访问权限？ 结果：没权限 progf1： printf(“China”); exec(“progf2”); printf(“America”); return; progf2： printf(“England”); exec(“progf3”); printf(“Canada”); return; progf3： printf(“Australia”); return; grp2:x:301:usr5,usr6,usr7,usr8,usr9 --x--x--x usr1 grp1 ...... progf1 --x--s--x usr6 grp2 ...... Progf2 --s--x--x usr5 grp2 ...... Progf3 rw-r----- usr5 grp2 ...... filex 假设：用户usr1 执行程序progf1启动进程P。 问题：进程P显示England时，对文件filex拥有什么访问权限？ 结果： progf1： printf(“China”); exec(