27、掌握自主访问控制

掌握自主访问控制

在Linux系统中，文件和目录的权限管理至关重要，它关乎系统的安全性和稳定性。下面将详细介绍SUID和SGID文件的搜索、分区使用限制、扩展文件属性的应用以及系统配置文件的安全设置等内容。

搜索SUID和SGID文件

在Linux系统中，SUID（Set User ID）和SGID（Set Group ID）是特殊的权限位，它们可以让文件在执行时以文件所有者或所属组的权限运行。为了了解系统中这些特殊权限文件的情况，我们可以进行如下操作：
1. 首次搜索并保存结果 ：使用 find 命令搜索整个文件系统中设置了SUID或SGID权限的文件，并将结果保存到一个文本文件中。

sudo find / -type f -perm /6000 -ls > suid_sgid_files.txt

2. 创建测试文件并设置权限 ：登录到系统中的其他用户账户，创建一个虚拟的shell脚本文件，并为其设置SUID权限，然后退出该账户并重新登录自己的账户。

su - desired_user_account
touch some_shell_script.sh
chmod 4755 some_shell_script.sh
ls -l some_shell_script.sh
exit