一般ユーザーとしてファイルの所有権を変更できるのはなぜですか？

Netapp SANでNFS経由でパーティションをマウントしました。そのパーティションにファイルを作成し、そのファイルを他のユーザー、すべてのユーザー、さらにはrootに権限を付与できます。どうすればいいですか？私はカーネルがこれが起こるのを防ぐと思いました。私は今日もファイルに複数のユーザーIDを使用してこれを繰り返しています。

/ tmpまたはローカルインストールのホームディレクトリではこれを行うことはできません。

私は以前このような行動を見たことがありません。また、このコンピュータではsetcap / getcapが見つからないことがわかりました。

シェルの機能を確認しましたが、すべて0です。

$ echo $$
15007
$ cat /proc/15007/task/15007/status 
Name:   bash
State:  S (sleeping)
SleepAVG:       98%
Tgid:   15007
Pid:    15007
PPid:   14988
TracerPid:      0
Uid:    71579   71579   71579   71579
Gid:    10000   10000   10000   10000
FDSize: 256
Groups: 9000 10000 10001 10013 10018 10420 24611 36021 
...
CapInh: 0000000000000000
CapPrm: 0000000000000000
CapEff: 0000000000000000

私はRed Hat 5.3仮想マシンを使用しています。

$ cat /etc/redhat-release
Red Hat Enterprise Linux Server release 5.3 (Tikanga)

古いカーネルの実行：

$ uname -r
2.6.18-274.7.1.el5

NFS マウントはデフォルト値を使用します。

$ cat /etc/fstab
...
mynetapp00:/home /mnt/home nfs defaults 0 0

ユーザー認証には、Linux 側で Windows Active Directory と ldap を使用します。

$ grep passwd /etc/nsswitch.conf 
passwd:     files ldap

sudoで何でもできます。

User mikes may run the following commands on this host:
    (ALL) ALL

私は管理者の一人だから（/ etc / sudoersの内容）：

User_Alias      ADMINS = fred, tom, mikes
ADMINS          ALL=(ALL) ALL

…しかし、sudoが関係していないので何が起こっているのかわかりません。とにかくファイルを作成し、/etc/sudoersにはない「john」ユーザーとして所有権を付与することができました。

# grep john /etc/sudoers
# su - john
$ touch /mnt/home/blah
$ chown mikes /mnt/home/blah   
$ ls -l /mnt/home/blah
-rwxrwxrwx 1 mikes DomainUsers 0 Oct 23 19:45 /mnt/home/blah

...そしてchownにはエイリアスはありません（しかし、chownがエイリアスまたは別のプログラムの場合は/ tmpで所有権を変更する可能性があるため、私たちは知っています）。

$ alias
alias l.='ls -d .* --color=tty'
alias ll='ls -l --color=tty'
alias ls='ls --color=tty'
alias vi='vim'
alias which='alias | /usr/bin/which --tty-only --read-alias --show-dot --show-tilde'
$ which chown
/bin/chown

PS：冗談ではありません。

$ id
uid=71579(mikes) gid=10000(DomainUsers)
$ touch /mnt/home/blah
$ chown john /mnt/home/blah
$ ls -l /mnt/home/blah
-rwxrwxrwx 1 john DomainUsers 0 Oct 23 19:04 /mnt/home/blah
$ id john
uid=37554(john) gid=10000(DomainUsers)
$ chmod 755 /mnt/home/blah
chmod: changing permissions of `/mnt/home/blah': Operation not permitted
$ rm /mnt/home/blah
$ ls -l /mnt/home/blah
ls: /mnt/home/blah: No such file or directory
$ touch /tmp/blah
$ chown john /tmp/blah
chown: changing ownership of `/tmp/blah': Operation not permitted