LINUX SGID权限测试

最新推荐文章于 2025-07-15 18:52:40 发布

原创

最新推荐文章于 2025-07-15 18:52:40 发布 · 496 阅读

2 ·

CC 4.0 BY-SA版权

本文详述了一次Linux SGID权限的测试过程，包括将mkdir复制为mymd2并设置SGID权限，用户lisi创建目录snew01和snew02，创建nsdpublic目录并改变属组，以及添加SGID权限后的目录和文件归属变化。测试结果显示，具有SGID权限的目录下新创建的文件和目录会继承其属组身份和权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题
1)将mkdir命令程序复制为/bin/mymd2，为其添加SGID权限，并完成下列操作。
2)以用户lisi登入，使用mkdir创建子目录snew01、使用mymd2创建子目录snew02，查看子目录snew01、snew02的权限及归属。
3)创建/nsdpublic目录，将属组改为tarena。
4)新建子目录nsd01、子文件test01.txt，查看两者的权限及归属。
5)为此目录添加SGID权限，再新建子目录nsd02、子文件test02.txt。
6)查看上述子目录及文件的权限及归属。
方案
SGID是Linux特殊权限的一种，其作用主要体现如下：
1）能够传递可执行程序所属组的身份及具备所属组的权限。
2）在一个具有SGID权限的目录下，新建的文档会自动继承此目录的属组身份。
注意事项：对可执行的程序/目录有效、可执行程序所属组必须具备可执行权限、显示占用的是所属组的x位置。
步骤
实现此案例需要按照如下步骤进行。
步骤一：将mkdir命令程序复制为/bin/mymd2，为其添加SGID权限
命令操作如下所示：

[root@localhost ~]# which mkdir       //利用which查看mkdir命令的绝对路径
/bin/mkdir
[root@localhost ~]# cp /bin/mkdir /bin/mymd2     //复制并改名
[root@localhost ~]# ls -l /bin/mymd2              //查看是否生成mymd2
-rwxr-xr-x. 1 root root 49384 2月  27 11:06 /bin/mymd2
[root@localhost ~]# chmod g+s /bin/mymd2          //添加SGID权限
[root@localhost ~]# ls -l /bin/mymd2              //查看是否设置成功
-rwxr-sr-x. 1 root root 49384 2月  27 11:06 /bin/mymd2

步骤二：