• 文件的特殊权限:SUID,SGID,SBIT


    文件的特殊权限:SUID,SGID,SBIT

    Set UID

    • SUID权限只用于二进制文件
    • 运行者必须有X权限
    • 运行者在程序运行过程(run-time)中具有二进制文件拥有者(owner)的权限

    例子:Linux系统中所有的密码都记录在/etc/shadow里,这个文件的权限是[r-------- 1 root root] 也就是只有root可以读和强制写入,但是一般用户是怎么修改自己的密码呢?一般用户通过运行passwd 来修改密码,而passwd 的权限是 [rwsr-xr-x 1 root root] 。首先others有执行权限,owner是root,所以普通用户在运行这个命令时会暂时获得root权限以至于可以修改/etc/shadow

    Set GID

    • SGID权限可用于二进制文件
    • 运行者必须有X权限
    • 运行者在程序运行过程(run-time)中会获得该程序群组的权限。

    和SUID的意思差不多

    • SGID可用于目录
    • 使用者对目录有RX权限(可以cd进去)
    • 使用者在此目录下的有效群组(effective group)会变成该目录的群组

    例子:若使用者在该目录下新建文件,那么该文件的群组将和这个目录的群组一样。

    Sticky Bit

    • 只针对目录有效
    • 使用者对该目录有WX权限
    • 使用者创建的文件或目录只有自己和root可以删除

    例子:/tmp 的权限是 [drwxrwxrwt] 这意味着任何人都可以在该目录新建、修改文件,但是只能删除自己的文件,不能删除别人的文件。

    权限配置

    chmod的三个数字前再加一个数字:4是SUID,2是SGID,1是SBIT。

    例子:chmod 6755 test 最前边的6就是给test加入SUID和SGID权限。

  • 相关阅读:
    硬盘坏道及后续的拯救工作
    Extension GL_VERSION_1_2 could not be loaded.
    js显示当前的年月日时分秒
    如何删除桌面上的回收站?
    Fedora 15 U盘 安装心得
    庄子·内篇·逍遥游
    Additional Oracle Performance Extensions
    Features Specific to JDBC OCI Driver
    OracleDatabase 配置
    vim字符编码设置
  • 原文地址:https://www.cnblogs.com/hellozhangjz/p/16531024.html
Copyright © 2020-2023  润新知