☰

Nano 能够读取只写访问文件

tag-icon • tag-icon permissions rhel setuid
Nano 能够读取只写访问文件

用户对文件具有只写权限，不能cat或vi但可以nano正常操作。这怎么可能？

我想知道如果您只有文件的写访问权限会发生什么，这就是我测试它的方式。

# cd /home/tester
# cat hello.txt
Hello World!
# ls -l hello.txt
-rw------- 1 root root 13 Nov 17 01:55 hello.txt
# chmod o+w hello.txt
# ls -l hello.txt
-rw-----w- 1 root root 13 Nov 17 01:55 hello.txt
# su tester
$ cd ~
$ cat hello.txt
cat: hello.txt: Permission denied
$ nano hello.txt

由于某种原因，nano能够读取该文件（请参阅截屏）。我已经确认vi不是。我最初的假设是，拥有只写权限允许您只附加文件，例如echo "Hello" > hello.txt.

（看这个截图对于我运行的实际命令。）

更新

ls -l "$(type -p nano)"显示权限-rwsr-xr-x root root。

答案1

-rwsr-xr-x root root在意味着它的结果ls -l "$(type -p nano)"是setuid。因此，无论谁运行nano，都拥有root权限。这不是预期的，也不应该在任何正常环境中发生。与您的管理员一起了解重点是什么。

相关内容