本文主要是介绍chmod高阶用法 | 特殊权限位 | SUID | SGID | Sticky Bit,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
一、【写在前面】
笔者记得最早开始背八股文的时候,只知道rwx和软连接这种权限设置和查看,也就是最常见的chmod 777,
后来工作的时候看前辈的代码和文档,发现还有一个特殊权限位,分别是SUID | SGID | Sticky Bit写的时候会写 chmod 4755这种,就变成了四个数字。
用ll查看特殊的标志位会占用x的位置,如图
这些权限对文件和目录的行为有重要影响。本篇文章会介绍一下这三个权限的作用和用法。
二、【介绍】
-
Set User ID (SUID):
-
权限位:
4
-
对于可执行文件,文件在执行时会以文件拥有者的身份而不是执行者的身份来运行。
-
例如,
passwd
命令通常设置SUID位,以允许普通用户更改密码。它允许普通用户更改自己的密码,但是密码文件/etc/passwd
只能由 root 用户写入,所以 passwd 程序就设置了 SUID 位,这样普通用户在执行 passwd 程序时就能以 root 权限修改密码文件。 -
通常用于需要以特殊权限运行的程序,但又不想直接赋予执行者这些权限的情况
-
-
Set Group ID (SGID):
- 权限位:
2
- 对于可执行文件,文件在执行时会以文件拥有者的组身份运行。类似于 SUID,但是它会以文件拥有者的组身份而不是用户身份来运行文件。
- 对于目录,新创建的文件继承该目录的群组ID。常见用途包括在目录上设置 SGID 位,这样在该目录下创建的文件会继承目录的组属性,这对于共享目录和文件共享非常有用。
- 权限位:
-
Sticky Bit:
- 权限位:
1
- 主要用于目录,只有文件所有者、目录所有者或 root 用户才能删除该目录下的文件,即使其他用户有写权限也不能删除非自己的文件。
- 典型应用是
/tmp
目录,允许所有用户写入,但只允许文件所有者删除自己创建的文件。
- 权限位:
三、【总结】
这个东西我看用的比较少,但是还是很实用的功能,可以按照需要选择自己需要的标志位,简单来讲就是chmod 后面可以跟四位数字,其中从左往右数第一位代表特殊权限位,分别是
4——SUID
2——SGID
1——Sticky Bit
但是chmod后面只有三位数字时,例如755 644这种,还是以老一套为准。
这篇关于chmod高阶用法 | 特殊权限位 | SUID | SGID | Sticky Bit的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!