当前位置： 纯净之家 > 电脑教程 > Linux教程 > linux下强制位和冒险位介绍SUIDSGIDSTICKY

linux下强制位和冒险位介绍SUIDSGIDSTICKY

时间：2021-10-15 13:34:08

作者：admin

来源：纯净之家


系统大全为您提供
 
linux中,文件权限除了读、写、执行之外，还有强制位与冒险位的特别权限
 
在linux中文件的权限如下（在linux中目录也是一个文件）：
强制/冒险 | 用户 | 组 | 其它
===========================================
sst rwx rwx rwx
 
这里就讲解一下强制位和冒险位
强制位有：setuid和setgid，主要用于文件及目录
冒险位有：sticky，只用于目录,多数是共享目录
一、setuid，setgid和sticky说明
setuid：（在u的x位置上使用一个s）只能对文件进行设置
对文件作用：
默认情况下，用户执行一个指令，会以该用户的身份来运行进程。当一个文件设置了SUID后，所有用户执行这个文件时都是以这个用户的所有者的权限来执行。即可以让对此文件没有执行权限的用户执行此文件。
setgid：（在g的x位置上使用一个s）只能对目录设置
对目录作用：
默认情况下，用户建立的文件夹属于用户当前所在的组，但是设置了SGID后，表示在此目录中，任何人建立的文件，都会属于目录所属的组，但是用户还是属于创建的用户。
 
sticky：（o的x位置上使用一个t）只能对目录设置
对目录作用：
默认情况下，如果一个目录o上有w和x权限，则任何人可以在此目录中建立与删除文件。一旦目录上设置了冒险位，则表示在此目录中，只有文件的拥有者、目录的拥有者与系统管理员可以删除文件。其他用户则不能。
 
注意：直接在文件上面设置冒险位是没有作用的，冒险位要创建在目录上面
 
二、强制位和冒险位的表现方式：
强制位与冒险位添加在执行权限的位置上，强制位使用S和s来表示，冒险位使用T和t来表示。如果该位置上原已有执行权限，则强制位与冒险位以小写字母的方式表示。否则，以大写字母表示。即：
S：表示该位没有x位 s: 表示该位有x位
T：表示该位没有x位 t: 表示该位有x位
Ps：如果在强制位中S为大写，则表示相应的执行权限位并未被设置，这是一种没有用处的suid设置可以忽略它的存在。
 
三、设置强制位和冒险位
3.1、通过+，-设置强制位和冒险位
set uid：# chmod u+s filename
# chmod u-s filename 对文件取消强制位
set gid：# chmod g+s filename
sticky： # chmod o+t dir
 
3.2、通过数字设置强制位和冒险位，放在读写执行的三位数字前来指定
4(set uid) 2(set gid) 1(sticky)
 
# chmod 4--- 文件 设置setuid
# chmod 2--- 目录 设置setgid
# chmod 1--- 目录 设置sticky
# chmod 6--- 目录/文件 设置GUID,UID
 
注意：chmod命令不进行必要的完整性检查，可以给某一个没用的文件赋予任何权限，但并不会对所设置的权限组合做什么检查。因此一个文件具有执行权限不一定程序或脚本。
 
四、例子：
SUID例子：
默认情况下所有用户都可以使用ping此命令，但查看ping命令所在的文件时会发现，这个文件所属的用户和组均属于root，按理说只有root用户可以执行该命令，但事实上会发现所有的用户都可以使用该命令。因为ping命令所在文件的权限x的位置有一个s
# ping -c 4 www.doiido.com
如果去掉suid就会发现其他用户就使用不了改命令了
# chmod u-s /bin/ping
# su - doiido
$ ping -c 4 
ping: icmp open socket: Operation not permitted
 
上面的例子中，指令文件上的强制位，可以让用户执行的指令，以指令文件的拥有者或所属组的身份运行进程。也说明了如果某个命令没有s权限则普通用户不可以使用
 
SGID例子：
一个小组共同开发一个项目，所有的项目文件都存放在一个目录下面，对这个目录设置SGID，可以让所有的用户新建的文件都属于同一个群组。然后对目录设置好权限，这样大家都可以看到其他用户建立的文件。
 
STICKY例子：
如一个小组共同开发一个项目，在一个目录上设了sticky位后，所有的小组成员都可以在这个目录下创建文件，但只能删除自己创建的文件(root除外)，这就对目录下的用户文件启到了保护的作用。
 
　
 
　　
  以上就是系统大全给大家介绍的如何使的方法都有一定的了解了吧，好了，如果大家还想了解更多的资讯，那就赶紧点击系统大全官网吧。 
 
本文来自系统大全http://www.win7cn.com/如需转载请注明！推荐：win7纯净版

相关文章

系统下载排行榜71011xp

1

番茄花园 GHOST WIN7 SP1 X64 快速稳定版 V2017.03 (64位

 2

深度技术 GHOST WIN7 SP1 X64 稳定安全版 V2017.02（64位

 3

雨林木风 GHOST WIN7 SP1（32位）装机版 V2017.03

 4

深度技术 GHOST WIN7 SP1 X86 专业装机版 V2017.03（32位

 5

深度技术 GHOST WIN7 SP1 X86 稳定安全版 V2017.02

 6

电脑公司 GHOST WIN7 SP1 X86 经典旗舰版 V2017.03（32位

 7

深度技术 GHOST WIN7 SP1 X64 专业装机版 V2017.03（64位

 8

电脑公司 GHOST WIN7 SP1 X64 经典旗舰版 V2017.03（64位

 9

电脑公司 GHOST WIN7 SP1 X64 新春贺岁版 V2017.02（64位

 10

电脑公司 GHOST WIN7 SP1 X86 新春贺岁版 V2017.02（32位
1

win10系统下载 Win10 1607 精简安装版 LTSB长期服务版

 2

Win10专业工作站版最新镜像 V2022.06

 3

深度技术 Ghost Win10 64位 国庆特别版 V2021.10

 4

微软原版Win10 ISO镜像64位（win10纯净版）

 5

电脑公司Ghost Win10 64位装机版V2017.03

 6

雨晨 Win10 1703 15063.250 64位 极速精简版

 7

JUJUMAO Win8.1 Up3 X64 极速精简版v2019.11

 8

win10系统下载 稳安快 Win10 x64 极速精简版 V1.0

 9

Win10 21H2 纯净版镜像 V2021

 10

lopatkin Win10专业精简版 V2022.05
1

风林火山 Ghost Win11 64位 专业正式版 V2021.10

 2

Win11官方纯净版 V2021

 3

Win11 23H2 25115 官方原版镜像 V2022.05

 4

新一代系统 JUJUMAO Win11专业版 64位 v2021.08

 5

雨林木风 Ghost Win11 64位 正式版 V2021.10

 6

微软MSDN原版Win11系统 V2021

 7

Win11 22000.282正式版镜像 V2021.10

 8

深度技术 Ghost Win11 64位 专业版 V2021.10

 9

微软Win11游戏系统 V2021.10

 10

顽石Win11 21H2 22000.132 x64 极速精简版
1

深度技术 GHOST XP SP3 电脑专用版 V2017.03

 2

深度技术 GGHOST XP SP3 电脑专用版 V2017.02

 3

Win7系统下载 PCOS技术Ghost WinXP SP3 2017 夏季装机版

 4

萝卜家园 GHOST XP SP3 万能装机版 V2017.03

 5

番茄花园 GHOST XP SP3 极速体验版 V2017.03

 6

雨林木风 GHOST XP SP3 官方旗舰版 V2017.03

 7

电脑公司 GHOST XP SP3 经典旗舰版 V2017.03

 8

雨林木风GHOST XP SP3完美纯净版【V201710】已激活

 9

萝卜家园 GHOST XP SP3 完美装机版 V2016.10

 10

雨林木风 GHOST XP SP3 精英装机版 V2017.04
提取码
XGZS
关闭 前往下载
软件发布| Tag标签| 版权声明| 网站地图

本站所有资源均转载自各大软件下载站，或由软件厂商投稿发布，用户应在授权范围内使用，不得用于任何商业用途。

如有侵权请联系我们删除下架，有任何投诉或建议请发送至管理员邮箱：keepincontact@vip.qq.com

Copyright©纯净之家 豫ICP备17024709号