web-dev-qa-db-ja.com

700であり、通常のユーザーが所有している/ tmpのシンボリックリンクされたディレクトリにcdするとアクセスが拒否されました

質問：

ディレクトリ自体に変更できるのに、rootとして通常のユーザーが所有する700のアクセス許可を持つシンボリックリンクされたディレクトリにcdできないのはなぜですか？

例：

ttucker@plato:/tmp# uname -a
Linux plato 4.4.0-140-generic #166~14.04.1-Ubuntu SMP Sat Nov 17 01:52:43 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

ttucker@plato:/tmp$ whoami
ttucker
ttucker@plato:/tmp$ mkdir -v test_dir
mkdir: created directory ‘test_dir’
ttucker@plato:/tmp$ chmod -v 700 test_dir
mode of ‘test_dir’ changed from 0775 (rwxrwxr-x) to 0700 (rwx------)
ttucker@plato:/tmp$ ln -s -v test_dir/ test_sym
‘test_sym’ -> ‘test_dir/’
ttucker@plato:/tmp$ ls -ld test_*
drwx------ 2 ttucker ttucker 4096 Mar 21 10:29 test_dir
lrwxrwxrwx 1 ttucker ttucker    9 Mar 21 10:29 test_sym -> test_dir/

ttucker@plato:/tmp$ Sudo su -
root@plato:~# whoami
root
root@plato:~# cd /tmp/test_sym/
-su: cd: /tmp/test_sym/: Permission denied
root@plato:~# cd /tmp/test_dir/
root@plato:/tmp/test_dir# pwd
/tmp/test_dir

その他の情報：

これはRedhatでも発生します。

permissionslinux-kerneldirectorysymlinkcd-command
3
varlogtim

ここで答えが見つからなかったので、他の人のためにここに置きたかったのです。

回答：

ここでの動作は、/ proc/sys/fs/protected_symlinksの設定によって異なります。

root@plato:/tmp# cat /proc/sys/fs/protected_symlinks 
1

以下も参照してください。

RedHat Bug 1034239-rootは、別のユーザーが所有するシンボリックリンクを尊重できません

https://bugzilla.redhat.com/show_bug.cgi?id=1034239

4
varlogtim