作者:sparkdev 出处:http://www.cnblogs.com/sparkdev/ setuid 和 setgid 分别是 set uid ID upon execution 和 set group ID upon execution 的缩写.我们一般会再次把它们缩写为 suid 和 sgid.它们是控制文件访问的权限标志(flag),它们分别允许用户以可执行文件的 owner 或 owner group 的权限运行可执行文件.说明:本文的演示环境为 ubuntu 16.04. SU…

SUID属性 UNIX的内核是根据什么来确定一个进程对资源的访问权限的呢? 是这个进程的运行用户的(有效)ID,包括user id和group id.用户可以用id命令来查到自己的或其他用户的user id和group id. 除了一般的user id 和group id外,还有两个称之为effective 的id,就是有效id,上面的四个id表示为:uid,gid,euid,egid.内核主要是根据euid和egid来确定进程对资源的访问权限. 一个进程如果没有SUID或SGID位,则euid…

SUID :Set UID 1 SUID 权限仅对二进制程序(binary program)有效 2 执行者对于该程序需要具有x的可执行权限 3 本权限仅在执行该程序的过程中有效(run-time) 4 执行者将具有该程序拥有者(owner)的权限 SGID:Set GID 1  SGID 可以针对文件或目录来设定 2 对于文件来说,SGID有如下的功能: 1) 对二进制程序有用 2)程序执行者对于该程序来说,需具备x的权限 3) 执行者在执行的过程中将会获得该程序群组的支持 3  对于目录来说…

我们知道文件的权限可以用三个八进制数字表示.其实文件的权限应该用四个八进制来表示,不过用 ls -l 命令时,只显示三个罢了.那个没有显示的八进制数字其实是第一个,它用来设定一些特殊权限.这个八进制数字的三个位是SUID SGID sticky-bit SUID 当设置了SUID 位的文件被执行时,该文件将以所有者的身份运行,也就是说无论谁来执行这个文件,他都有文件所有者的特权.如果所有者是 root 的话,那么执行人就有超级用户的特权了.这时该位将变成一个安全漏洞,因此不要轻易设置该位. SG…

一 cd : . 代表当前目录 .. 代表上一层目录 - 代表前一个工作目录 ~ 代表[目前用户身份]所在的自家目录 与cd效果相同 ~account 代表 account 这个用户的自家家目录 二mkdir: 参数: -m :配置文件目录的权限!我们可以自己设定自己想要的权限,而不需要使用umask定义的默认权限 -p :帮助你直接将所需要的目录递归建立起来!eg:mkdrr -m 770 test1 :mkdir/rmdir -p /home/test1/test2 三touch: modi…

特殊权限的介绍 Set UID 当s这个标志出现在文件所有者的x权限上时,如/usr/bin/passwd这个文件的权限状态:“-rwsr-xr-x.”,此时就被称为Set UID,简称为SUID.那么这个特殊权限的特殊性的作用是什么呢? 1.SUID权限仅对二进制程序(binary program)有效: 2.执行者对于该程序需要具有x的可执行权限: 3.本权限仅在执行该程序的过程中有效(run-time): 4.执行者将具有该程序拥有者(owner)的权限. SUID的目的就是:让本来没有相…

文件默认权限:umask [root@www ~]# umask 0022 <==与一般权限有关的是后面三个数字! [root@www ~]# umask -S u=rwx,g=rx,o=rx 默认的情况如下: 若使用者创建为『文件』则默认『没有可运行( x )权限』,亦即只有 rw 这两个项目,也就是最大为 666 分,默认权限如下: -rw-rw-rw- 若使用者创建为『目录』,则由於 x 与是否可以进入此目录有关,因此默认为所有权限均开放,亦即为 777 分,默认权限如下: drwxrwx…

SUID, SGID, sticky位可以参考: http://onlyzq.blog.51cto.com/1228/527247/ SUID属性只能运用在可执行文件上,当用户执行该执行文件时,会临时拥有该执行文件所有者的权限. 如果可执行文件所有者权限的第三位是一个小写的“s”就表明该执行文件拥有SUID属性. [root@srv ~]# ll /usr/bin/passwd -rwsr-xr-x 1 root root 22960 Jul 17  2006 /usr/bin/passwd 如…

suid只适用于命令文件.(如/usr/bin/passwd) 当命令文件上有suid权限时,则操作用户的权限变成属主权限.命令文件上无suid权限则操作用户的权限不变. 查看suid权限: [root@localhost ha]# which passwd /usr/bin/passwd [root@localhost ha]# ll -d /usr/bin/passwd -rwsr-xr-x. 1 root root 27832 Jun 10  2014 /usr/bin/passwd 说明…

基本上SUID有这样的限制与功能: SUID权限仅对二进位程序(binaryprogram)有效,不能用在shellscript上面: 运行者对於该程序需要具有x的可运行权限: 本权限仅在运行该程序的过程中有效(run-time): 运行者将具有该程序拥有者(owner)的权限. 这里举个栗子.Linux系统中默认的被赋予suid权限的文件是passwd. root@VMS001:~#ll/usr/bin/passwd -rwsr-xr-x1rootroot42824Sep132012/usr/…