chsh 如何防止用户更改其他用户的 shell？

Question

我知道chsh用于通过修改/etc/passwd.因此，原则上任何人都可以运行此命令并更改其他用户的默认 shell，但这是不允许的。

这怎么停在chsh？

Answer 1

chsh是设定值，因此它可以在意味着用户可以使用 root 权限执行操作的上下文中运行。任何 setuid 的内容都必须非常小心地编写，以防止权限升级。 chsh是用C写的，看起来检查运行该程序的人员是否与您要求更改的用户相同。