整理一下特殊权限的用途,不过要小心谨慎用噢!
首先,说明一下它们各自的用途。
SUID 用于可执行程序。一般用户执行某些程序时,可暂时取得拥有者的可执行权限。
SGID大多用于目录。在设置SGID目录下,新建的目录和文件将继承sgid的属组权限。
Sticky Bit 又称t权限位,大多用于目录。设置t权限位后,此目录下的文件,只有root和自己建的文件进行操作。
数字权限对应
SUID 4
SGID 2
t 权限 1
其次,举例说明。
1. SUID

/usr/bin/crontab 添加SUID,这样普通用户也创建cron任务的权限了。
命令 chmod u+s /usr/bin/crontab
我遇到过,普通用户不能创建cron任务。就是这里的权限问题。
2.SGID
a.查看目录/home/harry/test的权限

b.未设置SGID之前切换root用户在/home/harry/test目录下,创建a文件,
属组是root.

c.设置SGID权限 命令 chmod g+s /home/harry/test
查看权限位多个s

d.设置SGID后,切换root,创建文件b,对比a和b的属组,可发现SGID的效果。

3.Sticky Bit

d.设置SGID后,切换root,创建文件b,对比a和b的属组,可发现SGID的效果。

3.Sticky Bit
可以这样做个简单测试:/tmp系统已默认设置了t权限位
a. 以root登入系统,并且进入 /tmp中。
b. touch test,并且更改test权限成为777。
c. 以一般用户登入,并进入 /tmp。
d. 尝试删除test文件。
a. 以root登入系统,并且进入 /tmp中。
b. touch test,并且更改test权限成为777。
c. 以一般用户登入,并进入 /tmp。
d. 尝试删除test文件。
有不全面的,还需要大家补充。
转载于:https://blog.51cto.com/520and519/781030
本文详细介绍了Linux系统中的三种特殊权限:SUID、SGID和StickyBit的用途及配置方法。通过具体的实例展示了如何使用这些权限来增强系统的灵活性与安全性。
751

被折叠的 条评论
为什么被折叠?



