Descripción general
El bit setgid es un tipo de permiso del sistema de archivos que se comporta de manera diferente según se aplique a archivos o directorios. Cuando se aplica a un directorio, todos los archivos y subdirectorios nuevos creados dentro de él heredan automáticamente la propiedad del grupo del directorio padre. Cuando se aplica a un archivo ejecutable, el proceso se ejecuta con el ID de grupo del propietario del archivo cuando se ejecuta el archivo.
Características principales
- Directorios: Los archivos y subdirectorios creados dentro del directorio heredan la propiedad del grupo del directorio padre.
- Archivos ejecutables: El proceso se ejecuta con el ID de grupo del propietario del archivo cuando se ejecuta el archivo.
- Se configura y elimina con el comando
chmod.
Ejemplos de uso
El bit setgid se configura utilizando el comando `chmod`. Puede usar el modo numérico (2xxx) o el modo simbólico (g+s).
Configurar setgid en un directorio (modo simbólico)
sudo chmod g+s /shared_dataEstablece el bit setgid en el directorio `/shared_data` para que todos los archivos y subdirectorios creados dentro de él hereden la propiedad del grupo de `/shared_data`.
Configurar setgid en un directorio (modo numérico)
sudo chmod 2770 /shared_dataAgrega el bit setgid (2) a los permisos existentes (rwxrwx---) para establecerlos en 2770.
Configurar setgid en un archivo ejecutable
sudo chmod g+s /usr/local/bin/my_toolAsegura que un archivo ejecutable específico siempre se ejecute con los permisos de un grupo determinado. (por ejemplo, `my_tool` se ejecuta con los permisos de `tool_group`)
Eliminar el bit setgid
sudo chmod g-s /path/to/itemElimina el bit setgid de un archivo o directorio.
Verificar la configuración de setgid
ls -l /path/to/itemUtiliza el comando `ls -l` para verificar los permisos de un archivo o directorio. Si hay una 's' en la posición de permiso de grupo, el setgid está configurado.
Consejos y precauciones
El bit setgid es una función potente, por lo que se debe usar con precaución.
Uso de setgid en directorios
- Es muy útil en directorios de trabajo compartidos donde varios usuarios necesitan crear archivos con el mismo grupo.
- Mantiene la propiedad del grupo de los archivos recién creados de manera consistente, lo que reduce los problemas de permisos.
Precauciones para setgid en archivos ejecutables
- Establecer setgid en archivos ejecutables puede ser una fuente de vulnerabilidades de seguridad y debe usarse con cuidado.
- Solo debe aplicarse a archivos ejecutables confiables y verificados en cuanto a seguridad.
Interacción con umask
Cuando se crean archivos en un directorio con el bit setgid configurado, también se considera la configuración de umask. umask restringe los permisos predeterminados de los archivos recién creados, por lo que debe configurarse adecuadamente junto con setgid.