No.160権限とユーザー
権限昇格
けんげんしょうかく
知識レベル 基礎
答えひとことで
権限昇格は、今より強い権限へ切り替わることです。
最小権限 との違い権限昇格は本来より強い権限を得て操作範囲が広がることですくわしく
管理操作のために正しく行う場合もあれば、脆弱性悪用によって不正に行われる場合もあります。そのため文脈によって、中立的な運用用語として使われる場合と、攻撃手法の説明として使われる場合があります。Linuxではsudoやsetuidのような正当な仕組みと、不正な特権取得の両方を区別して理解する必要があります。したがって権限昇格は、強い権限へ移る現象全般を指す用語として扱うのが適切です。
なぜ大事？
わかると、こうなる
権限昇格の意味を理解すると、正当な管理操作と不正な特権取得を文脈で区別しやすくなります。
知らないと困る場面
sudo運用、脆弱性調査、監査ログの読解で重要です。
よくある誤解
権限昇格は常に不正行為を指すわけではありません。運用上必要な正当な昇格もあります。
どこで出会う？
運用上の昇格、不正な特権取得、監査ログ
権限昇格はいつも危険な意味ですか？
使い方の例
- 管理作業でのsudo利用と、不審な特権取得をログ上で区別して確認する。
まちがえやすい言葉と由来
権限昇格VS最小権限
権限昇格は本来より強い権限を得て操作範囲が広がることです。一方、最小権限は必要最小限の権限だけを与える安全設計の考え方です。
ことばの地図
関係するコマンド
よくある質問
常にそうではありません。正当な管理操作として行う場合もあり、不正な昇格と区別して考える必要があります。
権限昇格の二つの文脈を説明できるか
資格試験では
- LPIC-1 102大事利用者、権限、認証基盤の理解
- LinuC レベル1 102大事利用者、権限、認証基盤の理解
権限昇格 を最後まで読みました。
Linux 用語辞典に戻る482 / 512