SetUID
  1.只有在可执行的二进制程序上设定SUID权限才是有意义的
  2.命令执行者要对该程序拥有执行权限
  3.命令执行者在执行该程序时获得该程序文件属主的身份
  4.SetUID权限只在该程序执行中有效,也就是身份改变只在程序执行中有效

  例如:
    passwd命令拥有SetUID权限,所以普通用户可以改自己的密码
    普通用户调用passwd命令的时候,会临时使用passwd宿主的身份运行,即root用户
    真正执行的时候会临时通过root身份去修改/etc/shadow文件的内容

    通过ll命令查看passwd信息(用户权限标识那里x那一位成了s):
    [root@localhost temp]# ll /usr/bin/passwd
    -rwsr-xr-x. 1 root root 30768 11月 24 2015 /usr/bin/passwd
设定SetUID
  4代表SetUID
  chmod 4755 文件名
  chmod u+s 文件名
取消SetUID
  chmod 755 文件名
  chmod u-s 文件名

SetGID
  针对文件:
    1.只有在可执行的二进制程序上设定SGID权限才是有意义的
    2.命令执行者要对该程序拥有执行权限
    3.命令执行者在执行该程序时获得该程序文件属组的身份
    4.SetGID权限只在该程序执行中有效,也就是组身份改变只在程序执行中有效
    注:SGID对于文件的作用和SUID很像,只是这里提升的是组
  针对目录:
    1.普通用户必须对此目录拥有读和执行权限,才能进入此目录
    2.普通用户在此目录中的有效组会编程此目录的属组
    3.若普通用户对次目录具有写权限,新建的文件的默认组是这个目录的属组
设定SetGID
  2代表SetGID
  chmod 2755 文件名
  chmod g+s 文件名
取消SetGID
  chmod 755 文件名
  chmod g-s 文件名

StickyBIT(粘着位)
  1.粘着位目前只对目录有效
  2.普通用户对该目录拥有写和执行权限
  3.如果没有粘着位,因为普通用户拥有写权限,所以可以删除此目录下文件,包括其他用户建立的
  4.如果有粘着位,root可以删除所有文件,普通用户只能删除自己创建的文件,不能删除别人的
  5.其他用户权限标识那里x那一位成了t
  例如:
    tmp目录
    [root@localhost temp]# ll -d /usr/tmp/
    drwxrwxrwt. 2 root root 4096 10月 9 09:25 /usr/tmp/
设定粘着位
  1代表粘着位
  chmod 1755 目录名
  chmod o+t 目录名
取消粘着位
  chmod 755 目录名
  chmod o-t 目录名

Linux中权限管理之文件特殊权限的更多相关文章

  1. linux权限管理_文件特殊权限

    一.SetUID功能 设定SetUID的方法 4代表SUID s代表SUID权限 S代表报错了,原因没有执行权限 # chmod 4755 文件名(最好用这种方法) # chmod u+s 文件名 取 ...

  2. 在Linux中要修改一个文件夹或文件的权限

    在Linux中要修改一个文件夹或文件的权限我们需要用到linux chmod命令来做,下面我写了几个简单的实例大家可参考一下. 语法如下: chmod [who] [+ | - | =] [mode] ...

  3. linux下为目录和文件设置权限

    摘:linux下为目录和文件设置权限 分类: Linux2012-05-09 03:18 7456人阅读 评论(1) 收藏 举报 linuxwordpressweb数据库serverfile linu ...

  4. 『学了就忘』Linux基础命令 — 24、文件基本权限的相关命令

    目录 1.chmod命令 2.权限模式 (1)用户身份. (2)赋予方式. (3)权限. 3.数字权限 4.文件常用权限 5.chown命令 6.chgrp命令 7.总结 常用基本权限操作命令: ch ...

  5. <实训|第十一天>学习一下linux中的进程,文件查找,文件压缩与IO重定向

    [root@localhost~]#序言 在今后的工作中,运维工程师每天的例行事务就是使用free -m,top,uptime,df -h...每天都要检查一下服务器,看看是否出现异常.那么今天我们就 ...

  6. Linux中/proc目录下文件详解

    转载于:http://blog.chinaunix.net/uid-10449864-id-2956854.html Linux中/proc目录下文件详解(一)/proc文件系统下的多种文件提供的系统 ...

  7. Linux中/proc目录下文件详解(转贴)

      转载:http://www.sudu.cn/info/index.php?op=article&id=302529   Linux中/proc目录下文件详解(一) 声明:可以自由转载本文, ...

  8. 深入理解Linux中内存管理

    前一段时间看了<深入理解Linux内核>对其中的内存管理部分花了不少时间,但是还是有很多问题不是很清楚,最近又花了一些时间复习了一下,在这里记录下自己的理解和对Linux中内存管理的一些看 ...

  9. 【转】Linux中包管理与定时任务

    [转]Linux中包管理与定时任务 第1章 软件查询 1.1 查询软件是否安装 rpm -qa |grep cron 查询是否安装了这个软件. [root@znix ~]# rpm -qa |grep ...

随机推荐

  1. C语言学习笔记(四) 流程控制

    流程控制 流程控制,说通俗一点就是程序代码执行的顺序.不管对于哪门语言来说,流程控制都是很重要的一部分内容: 流程控制的分类,可以分为三大类: 1.顺序 这个很好理解,顺序执行就是代码从上往下一行行的 ...

  2. 关于SVN提交强制加入注释

    一.摘要 场景: 在这次开发项目过程中,团队中总是有人忘记添加注释. 问题: 1:其他成员不知道你提交是什么代码, 给回滚操作带来很多不必要的麻烦. 2:这个工作需要有一个人天天提醒大家在提交代码的时 ...

  3. Android AIDL Service 跨进程传递复杂数据

    黑夜 黑夜给了我黑色的眼睛,我却用它寻找光明~ 传值方式 AIDL是同意跨进程传递值的,一般来说有三种方式: - 广播:这样的算是比較常见的一种方式了,传递小数据不错 - 文件:这个是保存到文件里.然 ...

  4. es备份

    #!/bin/bash export LC_ALL=en_US.UTF- export LANG=en_US.UTF- Ip=10.0.10.10 Date=$(date +"%Y%m%d& ...

  5. MySql(一):linux 安装mysql数据库——yum安装法

    mysql数据库有多种安装方式,本文只介绍在Linux服务器上最实用.最快捷的mysql server安装方法.一.Linux服务器yum安装(CentOS6.3 64位)所有在服务器上执行的命令,都 ...

  6. atitit.atiOrmStoreService 框架的原理与设计 part1  概述与新特性

    atitit.atiOrmStoreService 框架的原理与设计 part1  概述与新特性 1. 新特性如下 支持生成sql在无数据库连接的情况下 2. Orm设计 主要的俩个以来service ...

  7. gcc -M -MM -MQ -MF -MT -MD

    静态模式规则对一个较大工程的管理非常有用.它可以对整个工程的同一类文件的重建规则进行一次定义,而实现对整个工程中此类文件指定相同的重建规则.比如,可以用来描述整个工程中所有的.o 文件的依赖规则和编译 ...

  8. c++ 宏 #val 在unicode下的使用。

    #define CHECK(condition) cout<<check failed:<<#condition<<endl; 上面这句宏,当你 CHECK(myf ...

  9. jquery中Uncaught TypeError: $(...).ajaxUpload is not a function(…)错误解决方法

    错误原因:该函数不是jquery的核心函数,所以需要外部引入ajaxfileupload.js文件,可能是没有引入,或者引入的js文件互相冲突 解决方法:每次进入一个函数之前打印该函数所有的js文件, ...

  10. Yarn源码分析之事件异步分发器AsyncDispatcher

    AsyncDispatcher是Yarn中事件异步分发器,它是ResourceManager中的一个基于阻塞队列的分发或者调度事件的组件,其在一个特定的单线程中分派事件,交给AsyncDispatch ...