1

我在 Linux 中的 2770 目录中有一个具有 777 权限的文件。作为 root，我以交互方式启动 Python 并尝试将有效 UID 设置为没有 root 权限的用户（我的常规用户帐户，UID 1010）以访问文件，但我得到 Errno 13

操作系统：Linux (RHEL6U3)
Python：2.7.3
父目录权限：2770（root 拥有，用户 UID 在组中）
文件权限：777 (-rwxrwxrwx)


根父目录：

[root@server / ]#  ls -AFlhd test
64K drwxrwxrwx  4 root FSTEST    2.1K Feb 14 20:42 test/


父目录：

[root@server /test ]#  ls -AFlhd t1
64K drwxrws---  4 root FSTEST    2.1K Feb 14 20:42 t1/


文件：

[root@server /test/t1]#  ls -AFlh 06.dd
-rwxrwxrwx 1 root   root             1.0G Feb 14 19:34 06.dd*


如何产生问题：

[root@server /test/t1]#  python
Python 2.7.3 (default, Jan 22 2013, 16:23:20) 
[GCC 4.4.6 20120305 (Red Hat 4.4.6-4)] on linux2
Type "help", "copyright", "credits" or "license" for more information.

>>> import os
>>> print(os.getresuid(),os.getresgid())
((0, 0, 0), (0, 0, 0))

>>> os.stat("06.dd")
posix.stat_result(st_mode=33279, st_ino=1064458, st_dev=64513L, st_nlink=1, st_uid=0, st_gid=0, st_size=1073741824, st_atime=1360875706, st_mtime=1360870449, st_ctime=1360875600)

>>> fp = open("06.dd")
>>> fp.close()
>>> os.seteuid(1010)
>>> print(os.getresuid(),os.getresgid())
((0, 1010, 0), (0, 0, 0))

>>> fp = open("06.dd")
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
IOError: [Errno 13] Permission denied: '06.dd'

所以这是不寻常的部分......如果我将父目录的权限更改为 777，则fp=open("06.dd")可以使用os.seteuid(1010)！

甚至更奇怪的部分：如果我 su 到我的用户并以这种方式交互地运行 Python，它也可以正常工作，而无需将文件设置为 777！

[root@server /test/t1]#  su - user ; cd /test/t1/
[user@server /test/t1 ]$ python
Python 2.7.3 (default, Jan 22 2013, 16:23:20) 
[GCC 4.4.6 20120305 (Red Hat 4.4.6-4)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import os
>>> print(os.getresuid(),os.getresgid())
((1010, 1010, 1010), (1000, 1000, 1000))

>>> os.stat("06.dd")
posix.stat_result(st_mode=33279, st_ino=1064458, st_dev=64513L, st_nlink=1, st_uid=0, st_gid=0, st_size=1073741824, st_atime=1360875706, st_mtime=1360870449, st_ctime=1360875600)

>>> fp = open("06.dd")
>>> fp.close()

这是怎么回事？在这一点上，我完全糊涂了。

4

1 回答 1

1

您不是 的所有者t1，因此所有者权限不适用于您。

在第一种情况下，您的有效组不是FSTEST组，因此组权限也不适用于您。在第二种情况下，您的有效组就是FSTEST组，因为 su 足够聪明地设置您的有效组以及您的有效用户（它们是单独的系统调用）。尝试使用

os.setegid(1000)
os.seteuid(1010)
fp = open("06.dd")
于 2013-02-14T22:12:32.953 回答