[unix/linux 서버] 불필요한 SUID/SGID 목록 설명

 

SOLARIS
/usr/bin/admintool	System Administration Tools
/usr/bin/at	지정된 시간에 실행할 작업을 입력하고, 대기 목록을 확인하고, 제거하는 명령어
/usr/bin/atq	Daemons 현재 대기중인 작업 목록 확인
/usr/bin/atrm	Daemons 현재 대기중인 작업제거
/usr/bin/lpset	프린터와 관련된 장치, 디렉터리를 접근하는 명령어로 EG ID 를 변경
/usr/bin/newgrp	현재 세션의 사용자 그룹 변경 (지정한 그룹의 쉘로 환경이 바로 변경)
/usr/bin/nispasswd	RPC DAEMON NIS+passwd 테이블 패스워드 변경
/usr/bin/rdist	원격 서버로 동기화, 복사, 백업 수행
/usr/bin/yppasswd
/usr/dt/bin/dtappgather	사용자 세션을 시작하는 것과 연관된 명령어로 사용 가능한 응용프로그램 모으는 명령어
/usr/dt/bin/dtprintinfo	데스크탑에 프린터 추가할 때 사용하는 명령어
/usr/dt/bin/sdtcm_convert	캘린더 도구로서 데이터 형식을 변환하거나 캘린더의 불필요한 부분을 제거하는데 사용
/usr/lib/fs/ufs/ufsdump	Backup/Restore
/usr/lib/fs/ufs/ufsrestore	Backup/Restore
/usr/lib/lp/bin/netpr	lpsched 데몬, LP 프린트 서비스와 PostScript 필터들에 의해 사용되는 바이너리 파일들, 기본 프린터 인터페이스 프로그램들과 연관
/usr/openwin/bin/ff.core
/usr/openwin/bin/kcms_calibrate	/tmp 디렉터리에 kp_kcms_sys.sem 이라는 임시 파일을 /tmp에 존재하는지 검사하지 않고 무조건 생성하는 프로그램
/usr/openwin/bin/kcms_configure
/usr/openwin/bin/xlock	X 터미널을 잠그기 위한 프로그램
/usr/platform/sun4u/sbin/prtdiag	시스템 하드웨어 사항과 시스템의 하드웨어적 실패 부분 조회
/usr/sbin/arp	네트워크 관련 명령어
/usr/sbin/lpmove	다른 프린터와 print request 를 이동할 수 있는 명령어
/usr/sbin/prtconf	현재 시스템의 메모리 양, 시스템에서 인식한 장치 목록을 장치 트리를 사용해서 보여주는 명령어
/usr/sbin/sysdef	유닉스 기반의 시스템에서 정의된 내용을 출력하는 명령어
/usr/sbin/sparcv7/prtconf	현재 시스템의 메모리 양, 시스템에서 인식한 장치 목록을 장치 트리를 사용해서 보여주는 명령어
/usr/sbin/sparcv7/sysdef	유닉스 기반의 시스템에서 정의된 내용을 출력하는 명령어
/usr/sbin/sparcv9/prtconf	현재 시스템의 메모리 양, 시스템에서 인식한 장치 목록을 장치 트리를 사용해서 보여주는 명령어
/usr/sbin/sparcv9/sysdef	유닉스 기반의 시스템에서 정의된 내용을 출력하는 명령어

 

LINUX
/sbin/dump	Backup/Restore
/sbin/restore	Backup/Restore
/sbin/unix_chkpwd	사용자의 암호가 읽을 수 없는 장소에 보관되는 경우 사용자의 암호를 검사해주는 프로그램. 이 프로그램을 호출한 사용자의 암호를 검사해주는 역할만 함
/usr/bin/at	지정된 시간에 실행할 작업을 입력하고, 대기 목록을 확인하고, 제거하는 명령어
/usr/bin/lpq	라인프린터 작업 큐 조회 명령어
/usr/bin/lpq-lpd	DAEMON
/usr/bin/lpr	라인프린터 작업 큐 조회 명령어
/usr/bin/lpr-lpd	DAEMON
/usr/bin/lprm	콘솔환경에서 명시된 파일을 인쇄할 때 사용
/usr/bin/lprm-lpd	DAEMON
/usr/bin/newgrp	lpq 명령어로 볼 수 있는 작업 큐를 살펴보고 해당하는 작업을 취소하거나 작업 번호를 지정하여 작업 번호에 해당하는 큐를 삭제
/usr/sbin/lpc	커맨드 기반의 프린터 제어
/usr/sbin/lpc-lpd	DAEMON
/usr/sbin/traceroute	네트워크 경로 출력

 

AIX
/usr/dt/bin/dtaction	지정된 인수로 CDE 작업을 호출
/usr/sbin/mount	파일시스템을 지정된 위치에서 사용 가능하도록 연결
/usr/dt/bin/dtterm	데스크탑 기본 터미널 에뮬레이터
/usr/sbin/lchangelv	논리적 볼륨과 연관되는 명령어
/usr/bin/X11/xlock	X 터미널을 잠그기 위한 프로그램

 

HP-UX
/opt/perf/bin/glance	성능 모니터링 툴(CUI)
/opt/perf/bin/gpm	성능 모니터링 툴(GUI)
/opt/video/lbin/camServer
/usr/bin/at	Daemons 지정된 시간에 실행할 작업을 입력하고, 대기 목록을 확인하고, 제거하는 명령어
/usr/bin/lpalt	프린터 및 인쇄 요청의 우선 순위 변경
/usr/bin/mediainit	디스크 포맷 명령어로 읽기, 쓰기 테스트를 수행하여 디스크 무결성을 검증하고 손상된 블럭이 발견될 경우 수정
/usr/bin/newgrp	현재 세션의 사용자 그룹 변경(지정한 그룹의 쉘로 환경이 바로 변경)
/usr/bin/rdist	원격 서버로 동기화, 복사, 백업 수행
/usr/dt/bin/dtprintinfo	데스크탑에 프린터 추가할 때 사용하는 명령어
/usr/sbin/arp	네트워크 관련 명령어
/usr/sbin/lanadmin	네트워크 관련 명령어
/usr/sbin/landiag	네트워크 하드웨어 이상을 진단하는 명령어
/usr/sbin/lpsched	LP 요청 스케줄러의 데이터를 표시
/usr/sbin/swacl	소프트웨어 생산품 접근 통제 명령어
/usr/sbin/swconfig	시스템에 설치된 소프트웨어를 configure 하는 명령어
/usr/sbin/swinstall	시스템에 소프트웨어를 설치하거나 업데이트 하는 명령어
/usr/sbin/swreg	특정 서버에 등록하는 명령어
/usr/sbin/swremove	시스템에 설치되어 있는 소프트웨어를 제거
/usr/contrib/bin/traceroute	네트워크 경로 출력
/usr/dt/bin/dtappgather	사용자 세션을 시작하는 것과 연관된 명령어로 사용 가능한 응용프로그램 모으는 명령어
/usr/sbin/swmodify	소프트웨어 패키지 내역 변경 명령어
/usr/sbin/swpackage	소프트웨어 패키지 시 사용하는 명령어