初学CentOS——chmod命令

想学习chmod,必须先要搞清楚setUID、setGID,SBIT

1.setUID

功能:
1)只有可以执行的二进制程序才能设定SUID权限
2)命令执行者要对该程序拥有x(执行)权限
3)命令执行者在执行该程序的时候获得该程序文件属主的身份,也就是在执行程序过程中,命令执行者被程序属主灵魂附体了一样
**4)**setUID权限只在该程序执行过程中有效,也就是说身份改变只在程序执行过程中有效
注意:
1)关键目录应严格控制 写 权限,比如: / 下
2)用户的密码设置要严格遵守密码三原则
3)对系统中默认应该具有的setUID权限的文件作一列表,定时检查有没有这之外的文件被设置了setUID权限

2.setGID

setGID对目录的作用:
1)普通用户必须对此目录拥有r和x权限,才可以进入此目录
2)普通用户在此目录中的有效组会变成此目录的属组
3)若普通用户对目录拥有w权限时,新建的文件的默认属组是这个目录的属组
setGID对文件的作用:
1)只有可执行的二进制程序才能设置SGID权限
2)命令执行者要对该程序拥有x权限
3)命令执行者在执行过程中,组身份升级为该程序文件的属组
4) setGID权限同样只在该程序执行过程中有效,也就是说组身份改变只在程序执行过程中有效

3.SBIT

1)粘着位目前只对目录有效
2)普通用户对该目录拥有w和x权限,即普通用户可以在此目录拥有写入权限
3)如果没有粘着位,因为普通用户拥有w权限,所以可以删除此目录下所有文件,包括其他用户建立的文件,一但赋予了粘着位,包括root可以删除所有文件,普通用户就算拥有w权限,也只能删除自己建立的文件,但是不能删除其他用户建立的文件
所以SBIT是为了防止管理混乱

4.chmod命令

4 为SUID         2 为SGID       1 为SBIT
设定权限:  
chmod   4[2][1]755  文件/目录 , 只要在原先基础上再加上一个数字
chmod   u+s[g+s][o+t]   文件/目录
取消权限:
chmod  755 文件/目录        去掉数字再chage一遍,就是取消
chmod   u-s[g-s][o-t]   文件/目录

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值