chmod高阶用法 | 特殊权限位 | SUID | SGID | Sticky Bit

2024-04-23 16:20

本文主要是介绍chmod高阶用法 | 特殊权限位 | SUID | SGID | Sticky Bit,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、【写在前面】

笔者记得最早开始背八股文的时候,只知道rwx和软连接这种权限设置和查看,也就是最常见的chmod 777,

后来工作的时候看前辈的代码和文档,发现还有一个特殊权限位,分别是SUID | SGID | Sticky Bit写的时候会写 chmod 4755这种,就变成了四个数字。

用ll查看特殊的标志位会占用x的位置,如图

这些权限对文件和目录的行为有重要影响。本篇文章会介绍一下这三个权限的作用和用法。

二、【介绍】

  1. Set User ID (SUID):

    1. 权限位:4

    2. 对于可执行文件,文件在执行时会以文件拥有者的身份而不是执行者的身份来运行。

    3. 例如,passwd命令通常设置SUID位,以允许普通用户更改密码。它允许普通用户更改自己的密码,但是密码文件 /etc/passwd 只能由 root 用户写入,所以 passwd 程序就设置了 SUID 位,这样普通用户在执行 passwd 程序时就能以 root 权限修改密码文件。

    4. 通常用于需要以特殊权限运行的程序,但又不想直接赋予执行者这些权限的情况

  2. Set Group ID (SGID):

    • 权限位:2
    • 对于可执行文件,文件在执行时会以文件拥有者的组身份运行。类似于 SUID,但是它会以文件拥有者的组身份而不是用户身份来运行文件。
    • 对于目录,新创建的文件继承该目录的群组ID。常见用途包括在目录上设置 SGID 位,这样在该目录下创建的文件会继承目录的组属性,这对于共享目录和文件共享非常有用。
  3. Sticky Bit:

    • 权限位:1
    • 主要用于目录,只有文件所有者、目录所有者或 root 用户才能删除该目录下的文件,即使其他用户有写权限也不能删除非自己的文件。
    • 典型应用是/tmp目录,允许所有用户写入,但只允许文件所有者删除自己创建的文件。

三、【总结】

这个东西我看用的比较少,但是还是很实用的功能,可以按照需要选择自己需要的标志位,简单来讲就是chmod 后面可以跟四位数字,其中从左往右数第一位代表特殊权限位,分别是

        4——SUID

        2——SGID

        1——Sticky Bit

但是chmod后面只有三位数字时,例如755 644这种,还是以老一套为准。

这篇关于chmod高阶用法 | 特殊权限位 | SUID | SGID | Sticky Bit的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/929293

相关文章

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true (Spring security默认会带有ROLE_前缀),去

【C++高阶】C++类型转换全攻略:深入理解并高效应用

📝个人主页🌹:Eternity._ ⏩收录专栏⏪:C++ “ 登神长阶 ” 🤡往期回顾🤡:C++ 智能指针 🌹🌹期待您的关注 🌹🌹 ❀C++的类型转换 📒1. C语言中的类型转换📚2. C++强制类型转换⛰️static_cast🌞reinterpret_cast⭐const_cast🍁dynamic_cast 📜3. C++强制类型转换的原因📝

BUUCTF(34)特殊的 BASE64

使用pycharm时,如果想把代码撤销到之前的状态可以用 Ctrl+z 如果不小心撤销多了,可以用 Ctrl+Shift+Z 还原, 别傻傻的重新敲了 BUUCTF在线评测 (buuoj.cn) 查看字符串,想到base64的变表 这里用的c++的标准程序库中的string,头文件是#include<string> 这是base64的加密函数 std::string

bytes.split的用法和注意事项

当然,我很乐意详细介绍 bytes.Split 的用法和注意事项。这个函数是 Go 标准库中 bytes 包的一个重要组成部分,用于分割字节切片。 基本用法 bytes.Split 的函数签名如下: func Split(s, sep []byte) [][]byte s 是要分割的字节切片sep 是用作分隔符的字节切片返回值是一个二维字节切片,包含分割后的结果 基本使用示例: pa

UVM:callback机制的意义和用法

1. 作用         Callback机制在UVM验证平台,最大用处就是为了提高验证平台的可重用性。在不创建复杂的OOP层次结构前提下,针对组件中的某些行为,在其之前后之后,内置一些函数,增加或者修改UVM组件的操作,增加新的功能,从而实现一个环境多个用例。此外还可以通过Callback机制构建异常的测试用例。 2. 使用步骤         (1)在UVM组件中内嵌callback函

这些ES6用法你都会吗?

一 关于取值 取值在程序中非常常见,比如从对象obj中取值 const obj = {a:1b:2c:3d:4} 吐槽: const a = obj.a;const b = obj.b;const c = obj.c;//或者const f = obj.a + obj.b;const g = obj.c + obj.d; 改进:用ES6解构赋值

[论文笔记]LLM.int8(): 8-bit Matrix Multiplication for Transformers at Scale

引言 今天带来第一篇量化论文LLM.int8(): 8-bit Matrix Multiplication for Transformers at Scale笔记。 为了简单,下文中以翻译的口吻记录,比如替换"作者"为"我们"。 大语言模型已被广泛采用,但推理时需要大量的GPU内存。我们开发了一种Int8矩阵乘法的过程,用于Transformer中的前馈和注意力投影层,这可以将推理所需

Golang进程权限调度包runtime

关于 runtime 包几个方法: Gosched:让当前线程让出 cpu 以让其它线程运行,它不会挂起当前线程,因此当前线程未来会继续执行GOMAXPROCS:设置最大的可同时使用的 CPU 核数Goexit:退出当前 goroutine(但是defer语句会照常执行)NumGoroutine:返回正在执行和排队的任务总数GOOS:目标操作系统NumCPU:返回当前系统的 CPU 核数量 p

android java.io.IOException: open failed: ENOENT (No such file or directory)-api23+权限受权

问题描述 在安卓上,清单明明已经受权了读写文件权限,但偏偏就是创建不了目录和文件 调用mkdirs()总是返回false. <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/><uses-permission android:name="android.permission.READ_E

Android6.0以上权限申请

说明: 部分1:出自:http://jijiaxin89.com/2015/08/30/Android-s-Runtime-Permission/ android M 的名字官方刚发布不久,最终正式版即将来临! android在不断发展,最近的更新 M 非常不同,一些主要的变化例如运行时权限将有颠覆性影响。惊讶的是android社区鲜有谈论这事儿,尽管这事很重要或许在不远的将来会引