哈工大 计算机系统安全 第三章作业答案

1、 运行二进制文件和脚本文件时,如何设置权限?
二进制文件,需要执行权限。
脚本文件,需要读和执行权限

2、 目录的执行位有何用途?
目录的执行位,能够遍历文件的索引节点,找到相应的文件
有目录的执行位,才能操作相应的文件或目录

3、 读/home/abc/aaa.txt文件所需权限?删除/home/abc/aaa.txt需要什么权限?
读/home/abc/aaa.txt文件

删除/home/abc:
目录  /   /home  /abc  具有读和执行权限

目录 abc 具有写权限

4、 用fork创建进程,和用exec执行文件的进程,其euid,suid,ruid分别有何差别?
Fork创建的进程,子进程和父进程的euid,suid,ruid相同
exec执行设置setuid位的程序,euid为root,ruid是登录用户id,suid为0或登录用户id

5、 函数setuid含义在不同操作系统版本以及不同情况下结果不同,请问如何避免歧义?
Setuid函数中不同操作系统,不同版本下含义不同。
使用seteuid,setreuid,setresuid函数,含义清晰。

也可以使用封装函数drop_priv_temp,drop_priv_perm,restore_priv等。或者自己封装函数。
不使用setuid函数,这个函数是有歧义的,使用后euid与设想的不同,造成程序以高权限运行。

6、 文件、目录的权限设置
读文件,需要文件的读权限,层层目录的读和执行权限。
运行可执行文件,需要文件的执行权限,层层目录的读和执行权限。
脚本文件,运行时需要读和执行权限。

硬连接,删除时,需要找到文件的inode指针,对inode指针里的链接数进行修改,当硬连接数大于1的时候不能删除该文件。硬连接数为1的时候删除该文件。

  1. write the file /d1/d2/f3
    x on / and /d1 and /d2, w on f3
  2. delete the file /d1/d2/f3
    x and w on /d1/d2, x on / and /d1
  3. execute the file /d1/d2/f3, which is a binary file
    x on f3 and / and /d1 and /d1/d2,
  4. execute the file /d1/d2/f3, which is a shell script
    r and x on f3, x on / and /d1 and /d2
  5. list the file names under the directory /d1/d2s
    x on / and /d1 , r on /d2s
  6. delete the directory /d1/d2, where the directory is empty
    x on / and /d1, w on /d1
  7. delete the directory /d1/d2, where /d1/d2 contains one file /d1/d2/f3
    x on / and /d1, w on /d1, w and x on /d2
  8. delete the directory /d1/d2, where /d1/d2 contains a subdirectory /d1/d2/d3, which contains one file /d1/d2/d3/f4
    x on / , w and x on /d1, w and x on /d1/d2, w and x on /d1/d2/d3
  9. create the directory /d1/d2/d3, when /d1/d2 exists, and /d1/d2/d3 does not
    x on / and /d1, x and w and r on /d1/d2
  10. rename a file from /d1/d2/f3 to /d1/d2/f4
    改文件名,需要文件夹的w权限
    x on / and /d1, w and x on /d2
  11. create a hard link /d1/d2/f3, which points to /d4/f5
    /d2文件夹有写权限, f5文件有写权限
    x on / and /d1 , x and w on /d2,
    r and x on /d4, w on f5
  12. remove /d1/d2/f3, which is a hard link pointing to /d4/f5
    回答:/d2有wx权限,f5有w权限
    x on / and /d1 , w and x on /d1/d2 , 对目录d2要有写和执行权限
    r and x on /d4,w on f5对文件有写权限才能修改连接数
  13. create a symbolic link /d1/d2/f3, which points to the directory /d4
    Symbolic link 符号链接
    回答:目录d2有wx权限,f3有rx权限
    x on / and /d1 and /d2, w on /d2, r x on f3
    14 read the file /d1/d2/f3/f5, where /d1/d2/f3 is a symbolic link pointing to the directory /d4, and /d4 contains a file /d4/f5。读文件/d1/d2/f3/f5,/d1/d2/f3是符号链接执向目录/d4,/d4目录下包含文件d5
    回答:符号链接文件f3有rx权限,/d4有x权限,f5有r权限
    x on / and /d1 and /d2
    rx on f3 , rx on /d4 , r on f5
    15 delete the file /d1/d2/f3/f5, in the same setting as above
    回答:
    x on / and /d1 and /d1/d2 and /d4 , w on f3 and /d4
发布了7 篇原创文章 · 获赞 3 · 访问量 468

猜你喜欢

转载自blog.csdn.net/qq_39600733/article/details/104056723