特殊权限set_uid、特殊权限set_gid、特殊权限stick_bit、软链接文件、硬连接文件...

最新推荐文章于 2023-04-01 13:21:48 发布

转载最新推荐文章于 2023-04-01 13:21:48 发布 · 204 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/codepencil/blog/1556963

文章标签：

#python

2019独角兽企业重金招聘Python工程师标准>>>

特殊权限set_uid

1、set_uid是什么有什么作用

set_uid权限是针对二进制可执行文件，使文件在执行阶段具有文件所有者的权限。

用途说明：

例如passwd命令，可以看到可执行文件passwd的权限为rwsr-xr-x，其中的s就是set uid权限，其他非root用户的权限都是r-x可以执行可以读，没有写权限，但是普通用户是可以自己改密码的#passwd root/colin，改密码就写了passwd这个文件了，这是为什么呢？原因就是passwd文件有set uid权限，可以让普通用户在执行passwd这个文件的时候有文件所有者root用户的权限，而用户root对passwd文件的权限是rwx，所以普通用户在执行passwd的时候就对passwd有了rwx权限，可以写passwd了。

2、怎样设置set uid

2.1、添加set uid

#su - 用户名（切换用户）

#su - colin命令将身份切换到用户colin，然后用ls查看/root/目录的内容发现权限不够，因为/root/目录普通用户权限是---，而ls命令普通用户权限是r-x没有set uid权限；

#chmod u+s filename （添加set uid）

切换会root用户，用#chmod u+s /bin/ls命令给/bin/ls命令添加上set uid权限；

切换回普通用户，再使用ls命令查看/root/就有权限查看了。

2.2、删除set uid

#chmodd u-s filename （去除set uid权限）

切换回root用户，去掉set uid权限；

#chmod u-s /bin/ls

2.3、#chomod u+s filename 与#chmod u=rws filename区别

用#chmod u=rws /bin/ls改文件权限后发现权限变成了rwS，有个大写的S而不是小写的s，这是因为u+s是在原来x可执行权限的基础上加上的set uid，而u=rws是直接把rwx权限改为了rws没有了x可执行权限。

这时候root用户还是可以执行，因为set uid权限本身就是设置的可执行二进制文件，本身就带有可执行属性

普通用户可执行，因为普通用户本身权限是r-x，本就有可执行权限，只不过在执行瞬间拥有了root用户权限；

特殊权限set_gid

1、set gid是什么，有什么用

set gid可以用在目录也可以用在文件；

用在文件上时：set gid类似于set uid是普通用户执行的时候临时拥有所属组group的权限。

用在目录上时：目录被设置这个权限后，任何用户在这个目录的下创建的文件或目录，都具有和该目录所属组相同的组；

2、set gid怎么用

用在文件上时：set gid类似于set uid是普通用户执行的时候临时拥有所属组group的权限

用在目录上时：设置在目录上的时候，任何用户在次目录下创建的文件或目录都具有和该目录所属组想用的组；

首先把/test/目录添加set gid，然后把他的所属组改为colin

然后在目录下以root用户身份创建文件和子目录，发现用户组都是colin

去掉set gid后再创建的文件和目录的所属组就不再是colin，变成了用户本来属于的用户组；

特殊权限stick_bit

1、stick bit是什么，有什么作用

stick_bit：被理解为防删除位。

文件能否被用户删除，主要取决于该文件所在目录是否对该用户有写权限。如果没有写权限，这个目录下的文件该用户就不能删除，同时也不能添加新的文件。如果希望用户只能添加文件但是不能删除目录下的其他文件（用户自己创建的文件自己是能删除的），就可以设置stick_bit。设置完后，用户对目录有写权限但是不能删除其他用户的文件。

只有文件的创建者和root可以删除。

注意：删除一个文件看的是文件所在目录的操作权限，不是文件本身的权限。