网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
1)特殊权限的局限性:任何人只属于三种角色:属主、属组、其他人一无法实现更精细的控制
2)ACL访问控制策略:能够对个别用户、个别组设置独立的权限,大多数挂载的EXT3/4、XFS文件系统默认支持
一、附加权限(特殊权限)
1、权限作用
叠加于权限位的u、g、o分组之上,用来传递程序执行身份、限制目录写入权等
2、权限分类
类别 | 字符表示 | 数字表示 | 叠加位置 |
Set UID | s | 4 | User的x位 |
Set GID | s | 2 | Group的x位 |
Sticky Bit | t | 1 | Other的x位 |
二、Set UID
1、简述
①Set UID简称为SUID权限,占用属主(User)的x位
②SUID权限显示为s或S,取决于属主是否有权限,仅对可执行的程序有意义
③当其他用户执行带SUID权限标记的程序时,具有此程序属主的身份和相应权限
2、命令
通过chmod命令添加,格式:chmod u+s 可执行的程序
3、实例
[root@localhost ~]# cp /bin/mkdir /bin/wu #建立wu命令,功能与mkdir相同
[root@localhost ~]# chmod u+s /bin/wu #添加SUID 权限
[root@localhost ~]# ls -l /bin/wu #查看权限
-rwsr-xr-x. 1 root root 79760 Jun 6 17:00 /bin/wu
[root@localhost ~]# useradd wangwu #添加用wangwu
[root@localhost ~]# su wangwu #切换到用户wangwu
[wangwu@localhost root]$ wu /opt/wangwu #在/opt下新建目录wangwu
[wangwu@localhost root]$ ls -ld /opt/wangwu #查看权限
drwxrwxr-x. 2 root wangwu 6 Jun 6 17:12 /opt/wangwu
#普通用户可以用该程序在/目录下创建子目录
三、Set GID
1、简述
①Set GID简称SGID权限,占用属组(Group)的x位
②显示为s或S,取决于属组是否有权限,对目录有效
③在一个具有SGID权限的目录下,新建的文档会自动继承此目录的属组身份
2、命令
通过chmod命令添加,格式:chmod g+s 目录
3、实例
1)未设置SGID权限时,新建文件的属组,属于创建者的属组
[root@localhost ~]# groupadd zhaoliu #创建组zhaoliu
[root@localhost ~]# mkdir /opt/zhaoliu #在/opt下创建目录zhaoliu
[root@localhost ~]# chown :zhaoliu /opt/zhaoliu #修改zhaoliu目录属组为zhaoliu
[root@localhost ~]# ls -ld /opt/zhaoliu #查看属组
drwxr-xr-x. 2 root zhaoliu 6 Jun 6 17:34 /opt/zhaoliu
[root@localhost ~]# mkdir /opt/zhaoliu/zl #在zhaoliu目录下创建子目录
[root@localhost ~]# ls -ld /opt/zhaoliu/zl #查看属组
drwxr-xr-x. 2 root root 6 Jun 6 17:36 /opt/zhaoliu/zl
2)当设置了SGID权限后,新建文件的属组,属于上层目录的属组
[root@localhost ~]# chmod g+s /opt/zhaoliu #添加SUID 权限
[root@localhost ~]# ls -ld /opt/zhaoliu #查看权限
drwxr-sr-x. 3 root zhaoliu 16 Jun 6 17:36 /opt/zhaoliu
[root@localhost ~]# mkdir /opt/zhaoliu/lz #在/opt/zhaoliu下创建lz目录
[root@localhost ~]# ls -ld /opt/zhaoliu/lz #查看权限,属组属于上层目录的属组
drwxr-sr-x. 2 root zhaoliu 6 Jun 7 11:11 /opt/zhaoliu/lz
四、Sticky Bit
1、简述
①Sticky Bit权限又称粘滞位
②显示为t或T,取决于其他人是否有x权限,适用于目录,用来限制用户滥用写入权,占用其他人(0ther)的x位
③在设置了粘滞位的文件夹下,即使用户有写入权限,也不能删除或改名其他用户文档
2、命令
通过chmod命令添加,格式:chmod o+t 目录
3、实例
1)未设粘滞位时,普通用户可任意删除文档
[root@localhost ~]# mkdir -m 777 /opt/zhangqi #创建目录zhangqi并将权限设为777
[root@localhost ~]# touch /opt/zhangqi/zq.txt #在/opt/zhaoliu创建zq.txt文件
[root@localhost ~]# useradd zhangqi #添加用zhangqi
[root@localhost ~]# su zhangqi #切换到用户zhangqi
[zhangqi@localhost root]$ rm -rf /opt/zhangqi/zq.txt #成功删除zq.txt文件
2)添加粘滞位后,普通用户将无法删除他人文档
[root@localhost ~]# chmod o+t /opt/zhangqi #添加粘滞位
[root@localhost ~]# touch /opt/zhangqi/zq.txt #在/opt/zhaoliu创建zq.txt文件
[root@localhost ~]# su zhangqi #切换到用户zhangqi
[zhangqi@localhost root]$ cd /opt/zhangqi #进入到/opt/zhangqi目录中
[zhangqi@localhost zhangqi]$ rm -rf zq.txt #无法删除zq.txt文件
rm: cannot remove ‘zq.txt’: Operation not permitted
![](https://img-blog.csdnimg.cn/img_convert/9a8cb5f8c0ec69e6499adead0da6e95b.png)
最全的Linux教程,Linux从入门到精通
======================
1. **linux从入门到精通(第2版)**
2. **Linux系统移植**
3. **Linux驱动开发入门与实战**
4. **LINUX 系统移植 第2版**
5. **Linux开源网络全栈详解 从DPDK到OpenFlow**
![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/59742364bb1338737fe2d315a9e2ec54.png)
第一份《Linux从入门到精通》466页
====================
内容简介
====
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷,并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘,内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。
![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/9d4aefb6a92edea27b825e59aa1f2c54.png)
**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读,同时也非常适合准备从事Linux平台开发的各类人员。**
> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化的资料的朋友,可以点击这里获取!](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**