Linux文件系统上的特殊权限

Linux文件系统的特殊权限有

1. SUID：set UID （ls l 显示的为s权限）

   功能有：

   SUID权限只对二进制程序有效

   执行者对于该程序需要具有可执行权限

   本权限仅在执行该程序的过程有效

   执行者将具有该程序拥有者的权限

   设置：

   Chmod u+s FILE…

   当一个文件拥有s权限，一般用户只要有执行这个文件的权限就会获得这个人家的属主权限

2. SGID

   功能有：

   用户对此目录具有r与x的权限时，该用户能够进入此目录

   用户在此目录下的有效群组将会变成该目录的群组

   用户若在此目录具有w的权限，则使用者所建立的新档案的群组与此目录的群组相同

   设置：

   Chmod g+s FILE…

3. Sticky bit：只针对目录有效（ls l 显示的为t权限）

   功能有：

   当用户对此目录具有w,x权限，即具有写入权限时

   当用户在该目录下建立档案或者目录时，仅有自己与root才有权力删除该档案

   设置：

   Chmod 1664 FILE…

当我们用umask查看遮罩码时是4位数字如0002，后三位分别表示（u、g、o）,那么第一位则是表示SUID，SGID，SBIT的权限，这里SUID为4、SGID为2、SBIT为1，如3666，第一位3则表示拥有SGID（2）和SBIT（1）的权限。

例子：

1. 让普通用户能使用/tmp/cat去查看/etc/shadow文件；

   切换至user1用户执行/tmp/cat命令：

   650) this.width=650;" src="/upload/getfiles/default/2022/11/12/20221112054905839.jpg" />

1. 创建目录/test/data，让某组内普通用户对其有写权限，且创建的所有文件的属组为目录所属的组；此外，每个用户仅能删除自己的文件；

   650) this.width=650;" src="/upload/getfiles/default/2022/11/12/20221112054906387.jpg" />

   650) this.width=650;" src="/upload/getfiles/default/2022/11/12/20221112054906847.jpg" />

原文：http://lkc0110.blog.51cto.com/3410558/1692557