LinuxのSUIDとSGIDの基本と実践的な使い方解説

LinuxのSUIDとSGIDとは？

Linuxではファイルやディレクトリの権限設定により、システムの安全性や動作を制御します。
その中で特に重要なSUID (Set User ID) と SGID (Set Group ID) は、
実行ファイルやディレクトリに特殊な動作を付加するための権限です。

以下では具体例を交えて、SUIDとSGIDの概念から設定方法、使用例、業務での活用方法まで詳細に解説します。

例：
passwdコマンド（パスワードを変更するコマンド）はSUIDが設定されています。
これにより、一般ユーザーであっても/etc/shadowファイルを編集することが可能になります。
（通常はroot権限が必要）

ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 54232 Jan  1 12:34 /usr/bin/passwd

sの意味：実行時にファイルの所有者（この場合はroot）の権限で動作する。

SUIDを付ける：
chmodコマンドを使用してSUIDを設定します。

sudo chmod u+s ファイル名

例：

sudo chmod u+s /home/user/test.sh

SUIDを確認する：
ls -lコマンドで、実行権限部分にsが表示されていればSUIDが設定されています。

ls -l /home/user/test.sh -rwsr-xr-x 1 user user 1234 Nov 20 14:00 /home/user/test.sh

SUIDを解除する：

sudo chmod u-s ファイル名

echo -e "#!/bin/bash\nwhoami" > /home/user/suid_test.sh 
chmod +x /home/user/suid_test.sh

上記の記述は、1行目は、/home/user/suid_test.shファイルにwhoamiコマンドを記述しています。
そして、2行目でchmodコマンドを使い、suid_test.shに実行権限を付与しています。

sudo chown root:root /home/user/suid_test.sh sudo chmod u+s /home/user/suid_test.sh

./suid_test.sh

出力: root（SUIDがない場合は、実行ユーザー名が出力される）

動作（ファイルの場合）: SGIDが設定されたファイルを実行すると、ファイルのグループ所有者の権限で実行されます。
動作（ディレクトリの場合）: SGIDが設定されたディレクトリ内に作成されるファイルやサブディレクトリは、自動的にディレクトリのグループ所有者を引き継ぎます。
用途: グループでのファイル共有や共同作業を効率化します。

sudo chmod g+s ファイル名またはディレクトリ名

ls -lコマンドで、グループ権限部分にsが表示されていればSGIDが設定されています。

ls -ld /home/shared drwxr-sr-x 2 user group 4096 Nov 20 14:00 /home/shared

sudo chmod g-s ファイル名またはディレクトリ名

sudo mkdir /home/shared sudo chown root:groupname /home/shared

sudo chmod g+s /home/shared

touch /home/shared/file1

出力: 作成されたファイルのグループ所有者がgroupnameになっている。

SUIDとSGIDを不適切に使用すると、セキュリティリスクが発生します。以下の点に注意が必要です：

対策:
以下のように、定期的にfindコマンドを使い、SUID/SGIDを持つファイルを監査するなど
必要最小限のファイルにSUID/SGIDを設定することが重要です。

sudo find / -perm -4000 -type f 2>/dev/null # SUID sudo find / -perm -2000 -type f 2>/dev/null # SGID