SUID(Set User ID)

2024年10月17日 2024年10月17日

KoAN

はじめに

SUID (Set User ID) は、LinuxやUNIX系のシステムで使用されるファイルの権限設定の一つであり、特定のファイルを実行する際に、そのファイルの所有者の権限で実行できる機能を提供します。この機能により、通常のユーザーがファイル所有者の特権を一時的に借りる形で実行できるため、特定の管理操作を一般ユーザーでも実行可能にすることができます。

本記事では、SUIDの概要、動作の仕組み、具体的な設定方法、およびセキュリティに関する考慮点について詳しく説明します。

SUIDとは？

SUID (Set User ID) は、実行ファイルに設定できる特殊なパーミッションであり、ファイルの所有者権限を借りてプログラムを実行することを可能にします。通常、ファイルを実行するときには、実行者の権限で動作しますが、SUIDが設定されたプログラムでは、ファイルの所有者の権限で実行されます。

例えば、通常のユーザーが root ユーザー所有のSUIDが設定されたプログラムを実行すると、そのプログラムは root 権限で動作するため、通常のユーザーでは実行できない操作（システムファイルの変更など）も可能になります。

SUIDの仕組み

SUIDはファイルのパーミッションにおいて「実行権限」に特殊なビットを加える形で設定されます。ファイルの実行時に、所有者の権限でプログラムが動作することで、ユーザーは一時的にファイル所有者の特権を使用できます。SUIDは通常、システム管理に必要な操作を、一般ユーザーが行うために使われます。

SUIDはファイルのパーミッションのセット内で s という文字で表示されます。通常の実行権限（x）の代わりに、以下のような形で表示されます。

-rwsr-xr-x 1 root root 12345 Jun 24 12:34 /usr/bin/passwd

この例では、passwd コマンドにSUIDが設定されており、一般ユーザーが passwd コマンドを実行すると、root 権限で動作します。

SUIDの設定方法

SUIDを設定するには、chmod コマンドを使用します。通常のパーミッション設定と同じように、数字やシンボリックな形式を使って設定できます。

数字による設定

SUIDは、パーミッションの先頭に「4」を追加することで設定されます。例えば、755のパーミッションにSUIDを追加する場合は、「4755」と設定します。

# chmod 4755 ファイル名

シンボリックによる設定

シンボリックな形式では、u+s を使ってSUIDを設定します。

# chmod u+s ファイル名

SUIDを削除する場合は、次のようにします。

# chmod u-s ファイル名

SUIDの確認方法

SUIDが設定されているファイルは、ls -l コマンドで確認できます。SUIDが設定されている場合、パーミッションの表示部分に s が表示されます。

# ls -l /usr/bin/passwd

出力例:

-rwsr-xr-x 1 root root 12345 Jun 24 12:34 /usr/bin/passwd

この例では、passwd コマンドにSUIDが設定されています。

SUIDの実行例

次に、SUIDが設定されたファイルの実行例を示します。

1. rootユーザーでファイル作成

まず、root ユーザーで簡単なシェルスクリプトを作成します。

# echo -e '#!/bin/bash\necho "SUIDスクリプト実行中"' > /usr/local/bin/suid_test.sh
# chmod 755 /usr/local/bin/suid_test.sh
# chown root:root /usr/local/bin/suid_test.sh

2. SUIDを設定

スクリプトにSUIDを設定します。

# chmod u+s /usr/local/bin/suid_test.sh

3. 一般ユーザーで実行

一般ユーザーで実行し、root 権限で動作するか確認します。

$ /usr/local/bin/suid_test.sh

出力例:


SUIDスクリプト実行中

このように、SUIDが設定されたスクリプトは、一般ユーザーで実行してもroot権限で動作することが確認できます。

SUIDのセキュリティリスク

SUIDは非常に便利な機能ですが、セキュリティリスクも伴います。SUIDを誤って設定すると、意図しないユーザーにシステム全体の制御権限を与えてしまう可能性があります。

例えば、SUIDが設定されたプログラムに脆弱性がある場合、その脆弱性を利用して不正な権限を取得されるリスクがあります。そのため、SUIDを設定するファイルは慎重に選び、システム全体への影響を考慮する必要があります。

セキュリティ対策

SUIDを使用する際には、以下の点に注意しましょう。

1. 不要なSUIDの削除

SUIDが設定されている必要のないファイルには、必ず設定を削除しましょう。

# chmod u-s ファイル名

2. SUIDファイルの監視

SUIDが設定されているファイルは、定期的に監視し、不要なSUIDが設定されていないか確認します。

$ find / -perm /4000

3. 信頼できるプログラムにのみ設定

SUIDは信頼できるプログラムに対してのみ設定し、可能な限り最小限のファイルに対して使用します。

まとめ

SUID (Set User ID) は、LinuxやUNIX環境でファイル所有者の権限を借りてプログラムを実行するための機能であり、システム管理操作をユーザーに許可する際に便利なツールです。しかし、SUIDを誤って設定すると、システムのセキュリティに深刻なリスクをもたらす可能性があるため、慎重な運用が求められます。

定期的なSUIDファイルの監視とセキュリティ管理を行い、安全なシステム運用を心がけましょう。