通常，我們用八進(jìn)制表示一個(gè)權(quán)限時(shí)，如644或者755，省略了最前面的一個(gè)特別權(quán)限位，完整地表示是0644或者0755，而第一位就是特別權(quán)限位。這里著重要說(shuō)的是三個(gè)特別權(quán)限位：setuid，setgid和 sticky位。
setuid位：當(dāng)文件設(shè)置了setuid位后，任何能夠執(zhí)行此文檔的用戶都有與文件屬主相同的權(quán)限，即使得任意使用者在執(zhí)行該文件時(shí)，都綁定了文件屬主的權(quán)限。例如，某個(gè)程序?yàn)閞oot擁有，又設(shè)置了setuid位，那即使是一個(gè)普通用戶運(yùn)行該程序，該程序的身份一樣是root的身份，可以訪問(wèn)所有只有root可以訪問(wèn)的資源，設(shè)置setuid位的程序曾是被攻擊的對(duì)象。setuid位典型的應(yīng)用是/usr/bin/passwd，查看該文件權(quán)限顯示-rwsr-xr-x，這里的s表示設(shè)置了setuid位且該文件可由文件屬主執(zhí)行，如果一般用戶執(zhí)行該文件，則在執(zhí)行過(guò)程中可以獲得root權(quán)限，從而更改用戶密碼。大寫S表示文件本來(lái)沒(méi)有可執(zhí)行權(quán)限并且設(shè)置了setuid位。
命令用法：chmod 4755 your_program
setgid位：與setuid位相似，只對(duì)目錄有效，setgid權(quán)限位被設(shè)定以后，任何用戶都擁有了該文件所屬組的權(quán)限，也就是能夠像該文件組內(nèi)成員相同運(yùn)行它。另外當(dāng)一個(gè)目錄被配置setgid位后，以后用別的用戶創(chuàng)建或者復(fù)制到這個(gè)目錄下的文件，它所屬的組會(huì)自動(dòng)被改成目錄文件所在的組，除非復(fù)制是加上-p (preserve)選項(xiàng)。
命令用法：chmod 2755 your_program
sticky位：一般只用在目錄上，可以理解為防刪除位，當(dāng)一個(gè)目錄被設(shè)置了sticky位，則該目錄下的文件只能由一、超級(jí)管理員刪除；二、該目錄的所有者刪除；三、該文件的所有者刪除。也就是說(shuō),即便該目錄是任何人都可以寫,但也只有文件的屬主才可以刪除文件。
要?jiǎng)h除一個(gè)文件，你不一定要有這個(gè)文件的寫權(quán)限，但你一定要有這個(gè)文件的上級(jí)目錄的寫權(quán)限。也就是說(shuō)，你即使沒(méi)有一個(gè)文件的寫權(quán)限，但你有這個(gè)文件的上級(jí)目錄的寫權(quán)限，你也可以把這個(gè)文件給刪除，而如果沒(méi)有一個(gè)目錄的寫權(quán)限，也就不能在這個(gè)目錄下創(chuàng)建文件。 如何才能使一個(gè)目錄既可以讓任何用戶寫入文件，又不讓用戶刪除這個(gè)目錄下他人的文件，sticky就是能起到這個(gè)作用。stciky一般只用在目錄上，用在文件上起不到什么作用（http://www.diybl.com/course/6_system/linux/linuxjq/2007211/15640.html）。
典型應(yīng)用為/temp目錄，/tmp是一個(gè)存放臨時(shí)文件的目錄，要求是對(duì)所有用戶可寫。但每個(gè)用戶都只能刪除自己擁有的文件。通過(guò)ls -l |grep tmp可以看到/temp的權(quán)限表述為drwsrwsrwt，其中字母t代表了這個(gè)目錄被設(shè)置了粘著位。相同的需求往往在ftp服務(wù)器的upload 目錄中也存在。
命令用法：chmod 1755 your_directory
setuid，setgid，sticky的八進(jìn)制位分別是4, 2, 1，助記法表示為u+s，g+s，o+t，(刪除標(biāo)記位是u-s，g-s，o-t)。
可以用 ls -l 來(lái)查看權(quán)限. 如果有這些標(biāo)志, 則會(huì)在原來(lái)的執(zhí)行標(biāo)志位置上顯示. 如
rwsrw-r-- 表示有setuid標(biāo)志
rwxrwsrw- 表示有setgid標(biāo)志
rwxrw-rwt 表示有sticky標(biāo)志
那么原來(lái)的執(zhí)行標(biāo)志x到哪里去了呢? 系統(tǒng)是這樣規(guī)定的, 如果本來(lái)在該位上有x, 則這些特殊標(biāo)志顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)。
聯(lián)系客服
