linux 权限(suid、sgid、SBIT粘着位)

2023-11-21 04:00
文章标签 linux 权限 sgid suid sbit 粘着

本文主要是介绍linux 权限(suid、sgid、SBIT粘着位),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1. linux权限

Linux 系统中采用三位十进制数表示权限,如0755, 0644.
ABCD
A - 0, 表示十进制
B-用户
C-组用户
D-其他用户

1.1 数值对应的权限

0 (no excute , no write ,no read)
1 excute, (no write, no read)
2 write
4 read
1+2 = 3 write excute
1+4 = 5 read excute
2+4 = 6 write read
1+2+4 = read write excute

2 最前面一位(A)代表的意义

  • = 1 粘着位 :在其他人的位置设置的 (使用 t 来表示)
  • = 2 sgid:在所属组设置的权限(使用 s 来表示)
  • = 4 suid :在所有者设置的权限(使用 s 来表示)

其实,还可能出现 S 和 T 的情况。s和 t 是替代 x 这个权限的,但是,如果它本身没有 x 这个权限,添加 SUID、SGID、SBIT 权限后就会显示为大写 S 或大写 T。比如我们为一个权限为 666 的文件添加 SUID、SGID、SBIT 权限:

  • 创建文件
    在这里插入图片描述
  • chmod +7000
    在这里插入图片描述

2.1什么是suid和sgid

  • suid:
  • 这是一种特殊权限,设置了suid的脚本文件,在其他用户执行该脚本时,此用户的权限是该脚本文件属主的权限
  • SUID 权限仅对二进制可执行文件有效
  • 如果执行者对于该二进制可执行文件具有 x 的权限,执行者将具有该文件的所有者的权限
  • 本权限仅在执行该二进制可执行文件的过程中有效
  • sgid(除二进制程序外,SGID 也可以用在目录上。当一个目录设置了 SGID 权限后,它具有如下功能)
  • 设置了sgid的脚本文件,执行此脚本文件的用户将具有该文件所属用户组中用户的权限
  • 当用户对某一目录有写和执行权限时,该用户就可以在该目录下建立文件,如果该目录用 SGID 修饰,则该用户在这个目录下建立的文件都是属于这个目录所属的组。

2.2 suid与sgid的作用

设置这样文件权限的作用就是方便其他用户执行脚本,而不一定需要文件的属主用户来执行

2.3 如何设置suid与sgid

前提是文件要有执行权限,才能设置suid与sgid

  • 如果想要设置suid就将相应的权限位之前哪一位设置为“4”;
  • 如果想要设置sgid就将相应的权限位之前哪一位设置为“2”.
  • 如果将相应的权限位之前哪一位设置为“6”,即属主,同组用户和其他用户都有执行权限,并且在执行时获得脚本文件属主权限、同组用户权限和其他用户权限.

注意 :
有的时候虽然文件设置了suid,但他的权限为:-rwSr–r–,其中执行权限位S为大写,这就表示没有执行权限这种suid没有任何的作用,忽略即可。

权限示例:

  • 设置suid:在权限位755前加 “4”,或者 “u+s”
    在这里插入图片描述在这里插入图片描述
  • 设置sgid:在权限位755前加 “2”,或者 “g+s”
    在这里插入图片描述
    在这里插入图片描述
  • 同时设置suid与sgid:在权限位755前加 “6”,或者 “a+s”
    在这里插入图片描述在这里插入图片描述

3. 粘着位

设置粘着位:在权限位755前加 “1”,或者 “o+t”
在这里插入图片描述

3.1 作用

  • 普通文件的sticky位会被linux内核忽略
  • 目录的sticky位表示这个目录里的文件只能被owner和root删除,但是该目录下的目录(子目录下的目录可以正常删除)不继承该权限,要再设置才可使用

3.2 实例

不设置粘贴位:

  1. 将/home/book设置权限0777
    在这里插入图片描述
  2. 在book用户下 在/home/book下面创建S(722)文件夹
  3. 切换到book2用户删除S文件夹可以正常删除

设置粘贴位

  1. 将/home/book设置权限修改为1747
  2. 在book用户下 在/home/book下面创建S(722)文件夹
  3. 切换到book2用户删除S文件夹
    在这里插入图片描述

在以前旧的系统当中,如果一个程序文件一旦设置了粘着位,那么当该程序中止的时候他的所有指令段将被保存到系统的交换分区当中,再次运行时可以更快的调入系统.

不过现在的操作系统已经不再使用这种功能了.但这并不表示这一功能已经完全被废弃.当一个目录设置为粘着位时,它将发挥特殊的作用,

即当一个目录被设置为"粘着位"(用chmod a+t),则该目录下的文件只能由

  • 超级管理员删除
  • 该目录的所有者删除
  • 该文件的所有者删除

也就是说,即便该目录是任何人都可以写,但也只有文件的属主才可以删除文件。

SUID、SGID、SBIT 权限都是为了实现特殊功能而设计的,其目的是弥补 ugo 权限无法实现的一些使用场景。

这篇关于linux 权限(suid、sgid、SBIT粘着位)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/399674

相关文章

Redis实现RBAC权限管理

《Redis实现RBAC权限管理》本文主要介绍了Redis实现RBAC权限管理,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录1. 什么是 RBAC?2. 为什么使用 Redis 实现 RBAC?3. 设计 RBAC 数据结构

Linux系统之authconfig命令的使用解读

《Linux系统之authconfig命令的使用解读》authconfig是一个用于配置Linux系统身份验证和账户管理设置的命令行工具,主要用于RedHat系列的Linux发行版,它提供了一系列选项... 目录linux authconfig命令的使用基本语法常用选项示例总结Linux authconfi

jdk21下载、安装详细教程(Windows、Linux、macOS)

《jdk21下载、安装详细教程(Windows、Linux、macOS)》本文介绍了OpenJDK21的下载地址和安装步骤,包括Windows、Linux和macOS平台,下载后解压并设置环境变量,最... 目录1、官网2、下载openjdk3、安装4、验证1、官网官网地址:OpenJDK下载地址:Ar

linux本机进程间通信之UDS详解

《linux本机进程间通信之UDS详解》文章介绍了Unix域套接字(UDS)的使用方法,这是一种在同一台主机上不同进程间通信的方式,UDS支持三种套接字类型:SOCK_STREAM、SOCK_DGRA... 目录基础概念本机进程间通信socket实现AF_INET数据收发示意图AF_Unix数据收发流程图A

linux环境openssl、openssh升级流程

《linux环境openssl、openssh升级流程》该文章详细介绍了在Ubuntu22.04系统上升级OpenSSL和OpenSSH的方法,首先,升级OpenSSL的步骤包括下载最新版本、安装编译... 目录一.升级openssl1.官网下载最新版openssl2.安装编译环境3.下载后解压安装4.备份

Vue中动态权限到按钮的完整实现方案详解

《Vue中动态权限到按钮的完整实现方案详解》这篇文章主要为大家详细介绍了Vue如何在现有方案的基础上加入对路由的增、删、改、查权限控制,感兴趣的小伙伴可以跟随小编一起学习一下... 目录一、数据库设计扩展1.1 修改路由表(routes)1.2 修改角色与路由权限表(role_routes)二、后端接口设计

linux打包解压命令方式

《linux打包解压命令方式》文章介绍了Linux系统中常用的打包和解压命令,包括tar和zip,使用tar命令可以创建和解压tar格式的归档文件,使用zip命令可以创建和解压zip格式的压缩文件,每... 目录Lijavascriptnux 打包和解压命令打包命令解压命令总结linux 打包和解压命令打

linux如何复制文件夹并重命名

《linux如何复制文件夹并重命名》在Linux系统中,复制文件夹并重命名可以通过使用“cp”和“mv”命令来实现,使用“cp-r”命令可以递归复制整个文件夹及其子文件夹和文件,而使用“mv”命令可以... 目录linux复制文件夹并重命名我们需要使用“cp”命令来复制文件夹我们还可以结合使用“mv”命令总

Linux使用cut进行文本提取的操作方法

《Linux使用cut进行文本提取的操作方法》Linux中的cut命令是一个命令行实用程序,用于从文件或标准输入中提取文本行的部分,本文给大家介绍了Linux使用cut进行文本提取的操作方法,文中有详... 目录简介基础语法常用选项范围选择示例用法-f:字段选择-d:分隔符-c:字符选择-b:字节选择--c

Linux使用nload监控网络流量的方法

《Linux使用nload监控网络流量的方法》Linux中的nload命令是一个用于实时监控网络流量的工具,它提供了传入和传出流量的可视化表示,帮助用户一目了然地了解网络活动,本文给大家介绍了Linu... 目录简介安装示例用法基础用法指定网络接口限制显示特定流量类型指定刷新率设置流量速率的显示单位监控多个