jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 3 de 44
Propietario, grupo y otros
Elige la clase aplicable antes de evaluar una operación.
Para prepararteEscalada de privilegios en Linux
Después de esta lección puedes
- Interpretar permisos de propietario, grupo y otros para una identidad de proceso concreta.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Los permisos Unix tradicionales separan lectura, escritura y ejecución para propietario, grupo y otros. La identidad determina la clase aplicable; no se suman todas sin más. ACL, capacidades, opciones de montaje y políticas obligatorias pueden cambiar la decisión final. Empieza por propietario y operación y considera después los demás controles.
Lee el registro proporcionado
Este registro ficticio describe un proceso ordinario sin privilegios que eludan el control, ACL ampliada ni otra política que cambie el resultado. Todos los directorios anteriores permiten búsqueda.
| Hecho registrado | Valor |
|---|---|
| Propietaria | Maya |
| Grupo propietario | Editores |
| Derechos de propietaria | Lectura |
| Derechos de grupo | Lectura y escritura |
| Derechos de otros | Ninguno |
El proceso de Maya solicita escritura. Se aplica la clase de propietaria, por lo que esta comprobación la rechaza. Pertenecer a Editores no hace que se pruebe después la clase de grupo. Otro miembro de Editores que no sea propietario puede coincidir con esa clase.
El registro describe permisos, no demuestra que alguien modificara el documento. La revisión debe mantener esa diferencia y considerar los demás controles antes de aplicar el ejemplo a un sistema real.
La distinción clave: Leer contenido y modificarlo son operaciones distintas.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Maya posee un archivo con lectura para su propietaria y lectura/escritura para el grupo. También pertenece al grupo. Bajo los supuestos indicados, ¿puede escribir su proceso?
Ver la respuesta
Respuesta correcta: No. Se aplica la clase de propietaria, que no concede escritura. Maya coincide con la propietaria. Pertenecer al grupo no aporta una alternativa para el permiso que falta.
Pruébalo
- EscribeCon el registro proporcionado, escribe la clase de permisos y el resultado para Maya y para otro miembro del grupo. Indica los supuestos que hacen válida cada conclusión.