Linux中特殊檔案許可權

2021-06-25 22:02:23 字數 1894 閱讀 8360

linux中除了常見的讀(r)、寫(w)、執行(x)許可權以外,還有3個特殊的許可權,分別是setuid、setgid和stick bit

1、setuid、setgid

先看個例項,檢視你的/usr/bin/passwd 與/etc/passwd檔案的許可權

[root@mylinux ~]

#ls -l /usr/bin/passwd /etc/passwd-rw

-r--r

--1root root

154908-

1913:54

/etc

/passwd

-rwsr-xr

-x 1root root

22984

2007-01

-07/usr

/bin

/passwd

眾所周知,/etc/passwd檔案存放的各個使用者的賬號與密碼資訊,/usr/bin/passwd是執行修改和檢視此檔案的程式,但從許可權上看,/etc/passwd僅有root許可權的寫(w)權,可實際上每個使用者都可以通過/usr/bin/passwd命令去修改這個檔案,於是這裡就涉及了linux裡的特殊許可權setuid,正如-rwsr-xr-x中的s

setuid就是:讓普通使用者擁有可以執行「只有root許可權才能執行」的特殊許可權,setgid同理指」組「

作為普通使用者是沒有許可權修改/etc/passwd檔案的,但給/usr/bin/passwd以setuid許可權後,普通使用者就可以通過執行passwd命令,臨時的擁有root許可權,去修改/etc/passwd檔案了

2、stick bit (貼上位)

再看個例項,檢視你的/tmp目錄的許可權

[root@mylinux ~]

#ls -dl /tmp

drwxrwxrwt

6root root

409608-

2211:37

/tmp

tmp目錄是所有使用者共有的臨時資料夾,所有使用者都擁有讀寫許可權,這就必然出現乙個問題,a使用者在/tmp裡建立了檔案a.file,此時b使用者看了不爽,在/tmp裡把它給刪了(因為擁有讀寫許可權),那肯定是不行的。實際上是不會發生這種情況,因為有特殊許可權stick bit(貼上位)許可權,正如drwxrwxrwt中的最後乙個t

stick bit (貼上位)就是:除非目錄的屬主和root使用者有許可權刪除它,除此之外其它使用者不能刪除和修改這個目錄

也就是說,在/tmp目錄中,只有檔案的擁有者和root才能對其進行修改和刪除,其他使用者則不行,避免了上面所說的問題產生。用途一般是把乙個資料夾的的許可權都開啟,然後來共享檔案,象/tmp目錄一樣。

3、如何設定以上特殊許可權

setuid:chmod u+s ***

setgid: chmod g+s ***

stick bit : chmod o+t ***

或者使用八進位制方式,在原先的數字前加乙個數字,三個許可權所代表的進製數與一般許可權的方式類似,如下:

suid   guid    stick bit

1        1          1

所以:suid的二進位制串為:100,換算十進位制為:4

guid的二進位制串為:010,換算:2

stick bit 二進位制串:001,換算:1

於是也可以這樣設:setuid:chmod 4755 ***

setgid:chmod 2755 ***

stick bit:chmod 1755 ***

最後,在一些檔案設定了特殊許可權後,字母不是小寫的s或者t,而是大寫的s和t,那代表此檔案的特殊許可權沒有生效,是因為你尚未給它對應使用者的x許可權  

Linux系統中特殊檔案許可權

檔案許可權的機制是linux系統中的一大特色,除了我們現在所熟知的du r 寫 w 執行 x 許可權外,還有三個比較特殊的許可權,分別為setuid setgid和stick bit 粘滯位 看一下系統中用到它的地方,以 etc passwd和 usr bin passwd為例 分析一下,etc p...

Linux的特殊檔案許可權

一般檔案許可權讀 r 寫 w 執行 x 許可權比較簡單。一般材料上面都有介紹。這裡介紹一下一些特殊的檔案許可權 suid,sgid,stick bit。如果你檢查一下 usr bin passwd和 tmp 的檔案許可權你就會發現和普通的檔案許可權有少許不同,如下圖所示 這裡就涉及到suid和sti...

Linux的特殊檔案許可權

一般檔案許可權讀 r 寫 w 執行 x 許可權比較簡單。一般材料上面都有介紹。這裡介紹一下一些特殊的檔案許可權 suid,sgid,stick bit。如果你檢查一下 usr bin passwd和 tmp 的檔案許可權你就會發現和普通的檔案許可權有少許不同,如下圖所示 這裡就涉及到suid和sti...