10、Linux 文件权限与搜索管理全解析

Linux 文件权限与搜索管理全解析

1. 文件权限相关操作

在 Linux 系统中，文件权限的设置和管理是非常重要的，下面将介绍一些常见的文件权限操作。

1.1 setgid 位操作

• 撤销 /usr/bin/write 的 setgid 位 ：在 Terminal 1 上撤销 /usr/bin/write 的 setgid 位后，虽然该文件仍可被所有人执行，但会阻止其他用户写入其他用户的终端，因为他们失去了特殊的提升权限。
• 恢复 setgid 位 ：在 Terminal 1 上使用 chmod +2000 /usr/bin/write 命令可恢复 setgid 位，此命令在不改变现有底层权限的情况下启用 setgid。也可以使用符号形式，若文件组已有 “x” 位设置，长列表将显示小写 “s”，否则显示大写 “S”。

1.2 共享目录的 setgid 位设置

对于共享目录，设置 setgid 位可使在其下创建的文件和子目录自动继承该目录的所属组，避免组成员为每个新文件和子目录更改组 ID。
操作步骤如下：
1. 使用 groupadd -g 9999 sgrp 命令添加 GID 为 9999 的组 sgrp。
2. 使用 usermod -a -G sgrp user100 和 usermod -a -G sgrp user200 命令将 user100 和