Comment rechercher des fichiers avec les autorisations SUID et SGID sous Linux

Dans ce didacticiel, nous expliquerons les autorisations de fichiers auxiliaires, communément appelées « autorisations spéciales » sous Linux, et nous vous montrerons également comment trouver des fichiers qui ont un SUID ( Setuid) et SGID (Setgid) définis.

Qu'est-ce que le SUID et le SGID ?

SUID est une autorisation de fichier spéciale pour les fichiers exécutables qui permet à d'autres utilisateurs d'exécuter le fichier avec les autorisations effectives du propriétaire du fichier. Au lieu du x normal qui représente les autorisations d'exécution, vous verrez une autorisation spéciale s (pour indiquer SUID) pour l'utilisateur.

Le SGID est une autorisation de fichier spéciale qui s'applique également aux fichiers exécutables et permet aux autres utilisateurs d'hériter du GID effectif du propriétaire du groupe de fichiers. De même, plutôt que l'habituel x qui représente les autorisations d'exécution, vous verrez une autorisation spéciale s (pour indiquer le SGID) pour l'utilisateur du groupe.

Lecture suggérée : Gestion des utilisateurs et des groupes, des autorisations de fichiers et des attributs sous Linux

Voyons comment trouver des fichiers dont le SUID et le SGID sont définis à l'aide de la commande find.

La syntaxe est la suivante :

find directory -perm /permissions

Important : Certains répertoires (tels que /etc, /bin, /sbin etc.) ou les fichiers nécessitent des privilèges root pour être accessibles ou répertoriés. Si vous gérez votre système en tant qu'utilisateur normal, utilisez la commande sudo pour obtenir les privilèges root.

Comment rechercher des fichiers avec SUID défini sous Linux

Cet exemple de commande ci-dessous trouvera tous les fichiers avec SUID défini dans le répertoire actuel à l'aide de l'option -perm (imprimer les fichiers uniquement avec les autorisations définies sur 4000).

find . -perm /4000 

Vous pouvez utiliser la commande ls avec l'option -l (pour une liste longue) pour afficher les autorisations sur les fichiers répertoriés, comme indiqué dans l'image ci-dessus.

Comment rechercher des fichiers avec le SGID défini sous Linux

Pour rechercher les fichiers pour lesquels SGID est défini, tapez la commande suivante.

find . -perm /2000

Pour rechercher les fichiers pour lesquels SUID et SGID sont définis, exécutez la commande ci-dessous.

find . -perm /6000

Vous aimerez peut-être également lire ces guides utiles sur les autorisations de fichiers sous Linux :

1. Comment définir les attributs de fichiers et rechercher des fichiers sous Linux
2. Traduire les autorisations rwx au format octal sous Linux
3. Fichiers/répertoires sécurisés à l'aide d'ACL (listes de contrôle d'accès) sous Linux
4. 5 commandes « chattr » pour rendre les fichiers importants IMMUTABLES (inchangeables) sous Linux

C'est tout pour le moment! Dans ce guide, nous vous avons montré comment trouver des fichiers dont le SUID (Setuid) et le SGID (Setgid) sont définis sous Linux. Si vous avez des questions, utilisez le formulaire de commentaires ci-dessous pour partager des questions ou des réflexions supplémentaires sur ce sujet.