首页 > 系统服务 > 详细

Linux中的文件特殊权限

时间:2014-06-22 11:14:30      阅读:480      评论:0      收藏:0      [点我收藏+]

一.setuid: 以reboot为例

u+s

[rhce01@demo ~]$ reboot

reboot: must be superuser

[rhce01@demo ~]$ 

[rhce01@demo ~]$ exit

[root@demo aaa]# 

[root@demo aaa]# which reboot

/sbin/reboot

[root@demo aaa]# 

[root@demo aaa]# ll /sbin/reboot 

-rwxr-xr-x. 1 root root 14832 Mar 20  2012 /sbin/reboot

[root@demo aaa]# 

[root@demo aaa]# chmod u+s /sbin/reboot

[root@demo aaa]# 

[root@demo aaa]# ll /sbin/reboot 

-rwsr-xr-x. 1 root root 14832 Mar 20  2012 /sbin/reboot

[root@demo aaa]# 

[root@demo aaa]# su - rhce01

[rhce01@demo ~]$ 

[rhce01@demo ~]$ reboot

以rhce01普通用户取得了root权限,$下重启成功。


二.setgid

g+s

[root@demo ~]# ll -d /bbb

drwxrwxrwx. 2 root our 4096 Jun 21 12:09 /bbb

[root@demo ~]# 

[root@demo ~]# chmod g+s /bbb

[root@demo ~]# 

[root@demo ~]# ll -d /bbb

drwxrwsrwx. 2 root our 4096 Jun 21 12:09 /bbb

[root@demo ~]# 

[root@demo ~]# touch /bbb/4.txt

[root@demo ~]# 

[root@demo ~]# ll /bbb/4.txt

-rw-r--r--. 1 root our 0 Jun 21 12:11 /bbb/4.txt

[root@demo ~]# 

[root@demo ~]# su - c

[c@demo ~]$ 

[c@demo ~]$ touch /bbb/5.txt

[c@demo ~]$ 

[c@demo ~]$ ll /bbb/5.txt

-rw-rw-r--. 1 c our 0 Jun 21 12:11 /bbb/5.txt

当g+s时,无论谁创建的文件或文件夹都得到这个文件夹的组id属性。


三.stick bit

o+t

        看个实例,查看你的/tmp目录的权限

[root@MyLinux ~]# ls -dl /tmp
drwxrwxrwt 6 root root 4096 08-22 11:37 /tmp

stick bit (粘贴位)就是:除非目录的属主和root用户有权限删除它,除此之外其它用户不能删除和修改这个目录

也就是说,在/tmp目录中,只有文件的拥有者和root才能对其进行修改和删除,其他用户则不行,避免了上面所说的问题产生。


Linux中的文件特殊权限,布布扣,bubuko.com

Linux中的文件特殊权限

原文:http://lingsan.blog.51cto.com/1887288/1429361

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!