当前位置: 首页 > news >正文

不管不管,就要你的特殊对待(权限)

除rwx(读写执行)三种文件权限外,还有哪些权限呢?

一.SUID

1.是什么?

以文件所有者的身份运行程序”。主要作用于可执行文件

当一个可执行文件设置了 SUID 位时,任何用户在执行该文件时,其有效用户 ID (Effective UID) 会临时变成该文件所有者的用户 ID,而不是执行者自己的用户 ID。

2.作用:

允许普通用户以更高的权限(通常是 root 或其他特定用户)执行某些特定任务,而无需知道该用户的密码或拥有其完整权限。

位置属主权限的第三位

示例:

为什么普通用户可以修改自己的密码?

​ 原因就在于/usr/bin/passwd

[root@node ~]# ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 27856 4月   1 2020 /usr/bin/passwd
---------------------------------------------------------------
[root@node ~]# ll /usr/bin/cd
-rwxr-xr-x. 1 root root 26 11月 25 2021 /usr/bin/cd

拥有s权限的普通用户就可以喜提root身份体验了(忍法:灵魂转移术)
屏幕截图 2025-09-20 210810
特别注意:

1.如果设置的二进制文件没有执行权限,则显示为S(大写);

2.suid仅对二进制可执行程序有效,其他文件或目录无效;

3.suid是危险分子,不建议对vim,rm等设置

二:SGID

取决于作用于文件还是目录

位置:(属组权限位第三位)有执行权限显示 s,无执行权限显示 S

1.作用于可执行文件

允许用户以特定组的身份运行程序,访问该组有权访问的资源。

作用:

任何用户在执行该文件时,其有效组 ID (Effective GID) 会临时变成该文件所属组的组 ID。

2.作用于目录(常用)

当一个目录设置了 SGID 位时,在该目录下新创建的文件或子目录,其所属组会自动继承该父目录的所属组

作用:(协作项目)

确保项目目录下的所有成员(属于同一个组)创建的文件都能被该组的其他成员访问,解决了默认情况下文件属于创建者个人组的问题。

示例:

两个用户都拥有同一附加组oi,并且共同拥有demo目录的开发权,现在需要:

互相之间能修改彼此的文件,且其他人不能查阅该目录

如何实现?

1.chgrp oi ./demo---->更改属组

2.chmod 700 ./demo---->先保证属组有可执行权限

3.chmod 2700 ./demo

三.SBIT

1.是什么?

只有文件的所有者、目录的所有者或 root 用户才能删除或重命名该目录下的文件。即使其他用户对该目录有 w (写) 和 x (执行) 权限,也不能删除不属于自己的文件。(主要作用于目录

位置属其他人权限第三位,有执行权限显示 t,无执行权限显示 T

2.有什么用?

防止用户在公共可写目录中删除或重命名其他用户的文件。例:/tmp

备注:粘滞位目录的属主以及root权限可以删除目录中的内容,其他用户无权删除

四.文件特殊属性

1.有什么用?

---->如果您有以下需求,那这玩意大大的有用了

1)文件不允许被修改,删除,移动(包括root);

2)文件仅允许追加数据,不允许被修改,删除,移动

2.怎么配置?

命令格式:chattr [+-] [选项参数] [目录](+:启动选项 -:取消选项)

选项参数:

​ a:允许追加;

​ i:不允许操作(上锁)

示例:

chattr +i /etc/passwd:不允许操作(移动/删除/修改)

---->若想取消,+变-就可

chattr +a /var/log:仅允许追加,不允许操作(移动/删除/修改)

http://www.zskr.cn/news/8739.html

相关文章:

  • vba里运行miniblink
  • Android Studio无线调试手表App
  • basic - segment tree
  • linux kernel synchronization 1
  • 势能分析揭开一些算法的秘密
  • 企业省钱又安全的5款Linux发行版:从Ubuntu到Pop!_OS全面解析
  • 第六章 数组
  • 0133_解释器模式(Interpreter)
  • trick杂记 例题
  • 网络流 最小割、费用流
  • AdMergeX与小川科技最右App合作案例入选中国信通院“高质量数字化转型典型案例集” - 实践
  • 高效测试的第一步:5个用例设计基础思维模型
  • Python笔记总结
  • 8465:马走日
  • 性能调优之NUMA调优
  • 实用指南:光学神经网络与人工智能应用
  • Zabbix 企业级监控架构实战指南:从搭建、可视化到智能告警
  • U522155 数据生成(小心电脑)
  • 实用指南:OSG中osgFX库
  • 2025.9.20——1橙
  • 用 PHP 和 Tesseract OCR 识别英文数字验证码
  • 凝望深渊时,深渊也凝望着你(黑洞与摇钱树)
  • spring项目部署后为什么会生成 logback-spring.xml记录
  • 202509_NBWS_logbool
  • Kubernetes权威指南-深入理解Pod Service
  • 4980:拯救行动
  • java03-wxj
  • AI 智能体与 Coze 工作流实践:小红书对标账号采集 - 实践
  • 对比六种JavaScript全文搜索库 fuse.js 、 lunr 、 flexsearch 、 minisearch 、 search-index 、 js-sea
  • 从零开始: c#纯代码实现完整Json解析器的全过程及注释与自定义格式的支持实现