1、setuid與setgid講解

看一下系統(tǒng)中用到它的地方，以/etc/passwd和/usr/bin/passwd為例：




分析一下，/etc/passwd的權(quán)限為 -rw-r--r-- 也就是說：該文件的所有者擁有讀寫的權(quán)限，而用戶組成員和其它成員只有查看的權(quán)限。我們知道，在系統(tǒng)中我們要修改一個用戶的密碼，root用戶和普通用戶均可以用/usr/bin/passwd someuser這個命令來修改這個/etc/passwd這個文件，root用戶本身擁有對/etc/passwd的寫權(quán)限，無可厚非；那普通用戶呢，這里就用到了setuid，setuid的作用是“讓執(zhí)行該命令的用戶以該命令擁有者的權(quán)限去執(zhí)行”，就是普通用戶執(zhí)行passwd時會擁有root的權(quán)限，這樣就可以修改/etc/passwd這個文件了。它的標(biāo)志為：s，會出現(xiàn)在x的地方，例：-rwsr-xr-x 。而setgid的意思和它是一樣的，即讓執(zhí)行文件的用戶以該文件所屬組的權(quán)限去執(zhí)行。

2、stick bit（粘滯位）

看一下系統(tǒng)中用到它的地方，以/tmp為例：




我們知道/tmp是系統(tǒng)的臨時文件目錄，所有的用戶在該目錄下?lián)碛兴械臋?quán)限，也就是說在該目錄下可以任意創(chuàng)建、修改、刪除文件，那如果用戶A在該目錄下創(chuàng)建了一個文件，用戶B將該文件刪除了，這種情況我們是不能允許的。為了達(dá)到該目的，就出現(xiàn)了stick bit（粘滯位）的概念。它是針對目錄來說的，如果該目錄設(shè)置了stick bit（粘滯位），則該目錄下的文件除了該文件的創(chuàng)建者和root用戶可以刪除和修改/tmp目錄下的stuff，別的用戶均不能動別人的，這就是粘滯位的作用。

3、如何設(shè)置上述特殊權(quán)限




4、注意：有時你設(shè)置了s或t 權(quán)限，你會發(fā)現(xiàn)它變成了S或T，這是因為在那個位置上你沒有給它x（可執(zhí)行）的權(quán)限，這樣的話這樣的設(shè)置是不會有效的，你可以先給它賦上x的權(quán)限，然后再給s或t 的權(quán)限。

香港穩(wěn)定服務(wù)器

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。