setuid

setuid と setgid は、UNIXにおけるアクセス権けんを表あらわすフラグの名称めいしょうであり、ユーザーが実行じっこうファイルを実行じっこうする際さいにその実行じっこうファイルの所有しょゆう者しゃやグループの権限けんげんで実行じっこうできるようにする。それぞれ、set user ID と set group ID の略りゃく。一般いっぱんユーザーが高たかい特権とっけんレベルでしか実行じっこうできないタスクを一時いちじ的てきに実行じっこうできるようにする仕組しくみである。提供ていきょうされるユーザー識別子しきべつしやグループ識別子しきべつしによって必かならず特権とっけんレベルが高たかくなるわけではないが、少すくなくともそれら識別子しきべつしは特定とくていのものが指定していされている。

setuid と setgid は一般いっぱんユーザーよりも高たかい特権とっけんレベルが必要ひつようとされるタスクの実行じっこうに必要ひつようである。例たとえば、そのユーザーのログインパスワードの変更へんこうなどである。中なかには意外いがいなタスクで特権とっけんレベルを上あげる必要ひつようがあることもある。例たとえば、ping コマンドはネットワークインタフェース上じょうで制御せいぎょパケットを送おくり、応答おうとうを待まつ必要ひつようがあり、特権とっけんが必要ひつようである（なお、現在げんざいではsetuid以外いがいの方法ほうほうで権限けんげんを管理かんりしている場合ばあいもあるため、pingにsetuid属性ぞくせいが付与ふよされているとは限かぎらない）。

実行じっこうファイルでの setuid

バイナリの実行じっこうファイルに setuid 属性ぞくせいを付与ふよしたとき、一般いっぱんユーザーがそのファイルを実行じっこうすると、プロセス生成せいせい時じにそのファイルの所有しょゆう者しゃ（通常つうじょうはroot）の特権とっけんを得えることができる。root の権限けんげんがそのプロセスに与あたえられると、そのアプリケーションは一般いっぱんユーザーが通常つうじょうならできないタスクを実行じっこうできるようになる。それを起動きどうしたユーザーがそのプロセスを何なにとかして通常つうじょうでない動うごきをさせようとしても、それは禁止きんしされている。例たとえば、ptrace を使つかったり、LD_LIBRARY_PATH をいじったり、シグナルを送おくったりといったことである（端末たんまつからのシグナルだけは受うけ付つけられる）。セキュリティ上じょうの危険きけん性せいが増ますため、多おおくのオペレーティングシステムではシェルスクリプト形式けいしきの実行じっこうファイルへの setuid 属性ぞくせい付与ふよを無視むしするようになっている。

setuid 機能きのうは非常ひじょうに便利べんりだが、注意深ちゅういぶかく設計せっけいでされていないプログラムの実行じっこうファイルに setuid 属性ぞくせいを付与ふよすると、セキュリティ上じょうの危険きけん性せいが生しょうじる。悪意あくいあるユーザーがそのような実行じっこうファイルを利用りようして特権とっけんを得えたり、一般いっぱんユーザーが気きづかないうちにトロイの木馬もくばを実行じっこうしてしまうといった可能かのう性せいがある。

setgid 属性ぞくせいはプロセスのグループベースの特権とっけんを変更へんこうする。

setuid 属性ぞくせいがあるのは、UNIXにおいて一般いっぱんユーザーが chroot システムコールを実行じっこうできないためである。

setuid ビットと setgid ビットは通常つうじょう、chmod コマンドで八はち進数しんすう形式けいしきの最さい上位じょうい桁けたを 4 または 2（両方りょうほうなら 6）を設定せっていすることでセットされる。'chmod 6711' としたとき、setuid ビットと setgid ビットがセットされ(6)、所有しょゆう者しゃは読よみ取とり/書かき込こみ/実行じっこうが可能かのうで(7)、グループとその他たのユーザーは実行じっこうだけ可能かのうとなる(11)。なお、最さい上位じょうい桁けたの最下位さいかいビットはスティッキービットである。

chmod には多おおくの場合ばあい、これらのビットをシンボルで指定していするシンボリックモードもある。下記かきの実施じっし例れいで使つかっている 'chmod g+s' はその例れいである。

実施じっし例れいにあるC言語げんごのプログラムは、プロセスの実じつユーザー識別子しきべつしと実じつグループ識別子しきべつしおよび実効じっこうユーザー識別子しきべつしと実効じっこうグループ識別子しきべつしを表示ひょうじするだけのものである。実施じっし例れいではまず、このプログラムを 'bob' というユーザーでコンパイルし、'chmod' を使つかって setuid と setgid をセットしている。'su' コマンド自身じしんも setuid 機能きのうを使つかっているが、ここではユーザーを 'alice' に変更へんこうするために使つかわれている。'chmod' コマンドの効果こうかは 'ls -l' でチェックでき、最終さいしゅう的てきにデモプログラムが実行じっこうされ、識別子しきべつしが変更へんこうされていることが表示ひょうじされる。/etc/passwd ファイルの内容ないようと比較ひかくしていただきたい。

なお、'nosuid' オプション付つきでマウントされたボリューム上じょうでは、このプログラムの実効じっこうユーザー識別子しきべつしの変更へんこうは無視むしされる（変更へんこうされず、エラーも表示ひょうじされない）。

実施じっし例れい

[bob@foo]$ cat /etc/passwd
alice:x:1007:1007::/home/alice:/bin/bash
bob:x:1008:1008::/home/bob:/bin/bash

[bob@foo]$ cat printid.c

#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>
#include <sys/types.h>

int main(void)
{
    printf("Real UID\t= %d\n", getuid());
    printf("Effective UID\t= %d\n", geteuid());
    printf("Real GID\t= %d\n", getgid());
    printf("Effective GID\t= %d\n", getegid());

    return EXIT_SUCCESS;
}

[bob@foo]$ gcc -Wall printid.c -o printid
[bob@foo]$ chmod ug+s printid
[bob@foo]$ su alice 
Password: 
[alice@foo]$ ls -l
-rwsr-sr-x 1 bob bob 6944 2007-11-06 10:22 printid
[alice@foo]$ ./printid 
Real UID        = 1007
Effective UID   = 1008
Real GID        = 1007
Effective GID   = 1008
[alice@foo]$

ディレクトリでの setuid

setuid と setgid はディレクトリでは全まったく別べつの意味いみを持もつ。

ディレクトリでsetgidパーミッションを設定せっていすると（chmod g+s）、その後ごそのディレクトリ配下はいかに作成さくせいされるファイルやサブディレクトリはそのグループを継承けいしょうする（作成さくせいしたユーザーの主しゅグループは無視むしされる。影響えいきょうを受うけるのはグループだけで、所有しょゆう者しゃは通常つうじょう通どおりである）。新あらたに作成さくせいされるサブディレクトリは setgid ビットも継承けいしょうする。

典型てんけい的てきな使用しよう例れいは、グループ間あいだで共有きょうゆうされるディレクトリ、特とくにCVSやSubversionのリポジトリに対たいして設定せっていすることである。バージョン管理かんりシステムのプロセスが適切てきせつなumask（一般いっぱん的てきに002）でリポジトリにアクセスすることで、GIDを利用りようしたアクセス制御せいぎょが可能かのうとなる。

既存きそんのファイルやサブディレクトリは元もとのままである点てんに注意ちゅういが必要ひつようである。既存きそんのサブディレクトリへの setgid ビットの設定せっていは手てで行おこなう必要ひつようがある。そのコマンド行ぎょうは以下いかのようになる。

find /path/to/directory -type d -print0 | xargs -0 chmod g+s

または

[root@foo]# find /path/to/directory -type d -exec chmod g+s {} \;

setuidパーミッションをディレクトリに設定せっていしようとしても、UNIX や Linux では無視むしされる。FreeBSDでは設定せっていが可能かのうであり、setgid と同様どうように解釈かいしゃくされる。すなわち、配下はいかのファイルやサブディレクトリはそのディレクトリと同おなじ所有しょゆう者しゃとなるよう設定せっていされる。

歴史れきし

setuid ビットはデニス・リッチーが発明はつめいした。リッチーを雇やとっていたAT&Tは1972年ねんにその特許とっきょを申請しんせいし、1979年ねんに特許とっきょ "Protection of data file contents"（4,135,240）が成立せいりつした。この特許とっきょは後のちにパブリックドメインとされた。

関連かんれん項目こうもく

• Confused deputy problem
• sudo
• chmod
• ユーザー識別子しきべつし
• ファイルパーミッション
• スティッキービット
• 環境かんきょう変数へんすう

外部がいぶリンク

• Hao Chen, David Wagner, Drew Dean: Setuid Demystified (pdf)
• Wayne Pollock: Unix File and Directory Permissions and Modes