1

2770 のディレクトリ内に Linux で 777 パーミッションを持つファイルがあります。root として Python をインタラクティブに起動し、有効な UID を root 特権のないユーザー (私の通常のユーザー アカウント、UID 1010) に設定してアクセスしようとしています。ファイルですが、Errno 13 が表示されます

OS: Linux (RHEL6U3)
Python: 2.7.3
親ディレクトリのパーミッション: 2770 (root 所有、ユーザー UID はグループ内)
ファイルパーミッション: 777 (-rwxrwxrwx)


ルートの親ディレクトリ:

[root@server / ]#  ls -AFlhd test
64K drwxrwxrwx  4 root FSTEST    2.1K Feb 14 20:42 test/


親ディレクトリ:

[root@server /test ]#  ls -AFlhd t1
64K drwxrws---  4 root FSTEST    2.1K Feb 14 20:42 t1/


ファイル：

[root@server /test/t1]#  ls -AFlh 06.dd
-rwxrwxrwx 1 root   root             1.0G Feb 14 19:34 06.dd*


問題の作成方法:

[root@server /test/t1]#  python
Python 2.7.3 (default, Jan 22 2013, 16:23:20) 
[GCC 4.4.6 20120305 (Red Hat 4.4.6-4)] on linux2
Type "help", "copyright", "credits" or "license" for more information.

>>> import os
>>> print(os.getresuid(),os.getresgid())
((0, 0, 0), (0, 0, 0))

>>> os.stat("06.dd")
posix.stat_result(st_mode=33279, st_ino=1064458, st_dev=64513L, st_nlink=1, st_uid=0, st_gid=0, st_size=1073741824, st_atime=1360875706, st_mtime=1360870449, st_ctime=1360875600)

>>> fp = open("06.dd")
>>> fp.close()
>>> os.seteuid(1010)
>>> print(os.getresuid(),os.getresgid())
((0, 1010, 0), (0, 0, 0))

>>> fp = open("06.dd")
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
IOError: [Errno 13] Permission denied: '06.dd'

ここが珍しい部分です...親ディレクトリのアクセス許可を777に変更するfp=open("06.dd")と、os.seteuid(1010)!

さらに奇妙な点: ユーザーに su して Python をインタラクティブに実行すると、ファイルを 777 に設定しなくても問題なく動作します!

[root@server /test/t1]#  su - user ; cd /test/t1/
[user@server /test/t1 ]$ python
Python 2.7.3 (default, Jan 22 2013, 16:23:20) 
[GCC 4.4.6 20120305 (Red Hat 4.4.6-4)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import os
>>> print(os.getresuid(),os.getresgid())
((1010, 1010, 1010), (1000, 1000, 1000))

>>> os.stat("06.dd")
posix.stat_result(st_mode=33279, st_ino=1064458, st_dev=64513L, st_nlink=1, st_uid=0, st_gid=0, st_size=1073741824, st_atime=1360875706, st_mtime=1360870449, st_ctime=1360875600)

>>> fp = open("06.dd")
>>> fp.close()

どうしたの？この時点で私は完全に混乱しています。

4

1 に答える 1

1

あなたは の所有者ではないt1ため、所有者の権限は適用されません。

最初のケースでは、有効なグループはグループではないFSTESTため、グループ権限も適用されません。2 番目のケースでは、実効グループは group ですFSTEST。これは、su が実効グループと実効ユーザーを設定するのに十分賢いためです (これらは別個のシステム コールです)。使ってみて

os.setegid(1000)
os.seteuid(1010)
fp = open("06.dd")
于 2013-02-14T22:12:32.953 に答える