[plamo:16684] Re: postfixの設定

[辰己丈夫]

神戸大学の辰己です。

> From: naomijj@hi-ho.ne.jp
> >   2.以下の二つのファイルに対して、chgrp postdrop をする。
> > 
> > > -rwxr-sr-x    1 root 17  71468 Jul  5 01:00 /usr/sbin/postdrop*
> > > -rwxr-sr-x    1 root 17  63060 Jul  5 01:00 /usr/sbin/postqueue*
> > 
> > ところで、これらのファイルの group 実行権が s になっていることは
> > お気づきでしょうか？

> はい、言われてみて気づきましたが
> いわゆる、これがSGIDですね。

setgid といいます。

> このコマンドを実行しようとしているグループが所有権を持てるようになる？
> だったと思います。

うーん、違います。このあたりのメカニズムは正確に理解しておかないと、
セキュリティホールを作りかねないので注意です。

たとえば、ある ディレクトリ /hoge があって、

  あなたは所有者でない
  postdrop (gid==17)が書き込み権限を持つ

という状態であったとします。さらに

  あなたはpostdropのメンバーではない

とすると、あなたは /hoge にファイルを置くことはできないはずです。でも、
setgid されたプログラムを使えば、 /hoge にファイルを置くことができるの
です。

  setgidされたプログラムは、その group の権限で動作します。

ということです。