深度理解 Linux 粘滞位（Sticky Bit）：原理、应用与实战案例-CSDN博客

本文链接：https://blog.csdn.net/2301_79274539/article/details/147603457

一、粘滞位（Sticky Bit）概念

二、粘滞位的典型应用场景

在 Linux 系统中，文件和目录权限控制是保障安全和合理使用资源的重要手段。除了常见的读（r）、写（w）、执行（x）权限外，还有一些特殊权限位，其中之一便是粘滞位（Sticky Bit）。粘滞位在多用户环境下尤为重要，本文将系统讲解粘滞位的原理、设置方法、典型应用场景，并通过实际案例帮助深入理解。

一、粘滞位（Sticky Bit）概念

粘滞位（Sticky Bit）最初设计用于加快程序加载速度。但在现代 Unix/Linux 系统中，其主要作用已经演变为控制文件删除权限，尤其在公共目录中：

当目录设置了粘滞位时，只有文件的拥有者、目录的拥有者或超级用户（root） 才可以删除或重命名该目录下的文件。
其他用户，即使对目录有写权限，也不能删除或重命名不属于自己的文件。

这种机制有效避免了多用户环境下用户之间相互删除文件的问题。

二、粘滞位的典型应用场景

最常见的粘滞位应用场景是 /tmp 目录。

/tmp 是一个公共临时目录，任何用户都可以在其中创建临时文件。如果没有粘滞位保护，用户之间可以随意删除其他用户的文件，存在严重的安全隐患。

通过设置粘滞位，确保每个用户只能删除自己创建的临时文件，从而保证了系统的稳定性与安全性。

查看 /tmp 目录权限：

ls -ld /tmp

示例输出：

drwxrwxrwt 10 root root 4096 Apr 29 10:00 /tmp

注意最后一个字符 t，即代表目录设置了粘滞位。

三、粘滞位的设置与取消

1. 设置粘滞位

使用 chmod 命令，可以通过符号模式或数字模式设置粘滞位。

符号模式设置：

chmod +t /path/to/directory

数字模式设置：

chmod 1777 /path/to/directory

其中：

第一位的 1 表示设置粘滞位
777 表示所有用户读、写、执行权限

例如，为 /tmp/testdir 设置粘滞位：

mkdir /tmp/testdir
chmod 1777 /tmp/testdir

查看结果：

ls -ld /tmp/testdir

输出：

drwxrwxrwt 2 root root 4096 Apr 29 11:00 /tmp/testdir

2. 取消粘滞位

若希望取消粘滞位，可以执行：

符号模式取消：

chmod -t /path/to/directory

或者重新设置不包含粘滞位的权限数字，例如：

chmod 0777 /tmp/testdir

取消后，其他用户可随意删除目录下的所有文件，安全性大幅下降。

四、实战案例：粘滞位保护共享目录

以下通过实际操作案例演示粘滞位的作用和效果。

1. 创建测试目录

假设有两个用户：userA 和 userB。

使用 root 用户创建共享目录：

mkdir /tmp/sharedir
chmod 777 /tmp/sharedir

此时 /tmp/sharedir 对所有用户完全开放，没有粘滞位保护。

2. 模拟用户操作

以 userA 身份创建文件：

sudo -u userA touch /tmp/sharedir/fileA.txt

切换到 userB，尝试删除 userA 的文件：

sudo -u userB rm /tmp/sharedir/fileA.txt

由于目录权限是 777，userB 可以直接删除 userA 创建的文件，存在安全隐患。

3. 启用粘滞位保护

为目录添加粘滞位：

chmod +t /tmp/sharedir

现在目录权限变为：

drwxrwxrwt

再次以 userB 尝试删除 fileA.txt：

sudo -u userB rm /tmp/sharedir/fileA.txt

系统返回错误信息：

rm: cannot remove '/tmp/sharedir/fileA.txt': Operation not permitted

说明粘滞位生效，userB 无权删除 userA 的文件。

五、粘滞位设置注意事项

粘滞位仅对目录有效。对文件设置粘滞位在现代 Linux 系统中无实际意义。
粘滞位主要用于公共或多人写入的目录。
配置粘滞位时，通常与 1777 权限搭配，即允许所有用户写入，但保护用户各自的文件不被他人删除。

六、总结

项目	说明
粘滞位作用	控制目录中文件删除权限
主要应用	公共目录，如 `/tmp`
设置命令	`chmod +t 目录` 或 `chmod 1777 目录`
取消命令	`chmod -t 目录` 或 `chmod 0777 目录`
常见风险	粘滞位缺失将导致用户文件可被他人任意删除

通过合理使用粘滞位，可以有效提高多用户系统的安全性和稳定性。理解并掌握粘滞位的设置与应用，是 Linux 系统管理者必备的技能之一。

附录：与粘滞位相关的常用指令总结

指令	功能	示例
chmod +t path	给目录添加粘滞位	`chmod +t /srv/public`
chmod -t path	取消目录粘滞位	`chmod -t /srv/public`
chmod 1777 path	设置目录为可读写执行并加粘滞位	`chmod 1777 /tmp`
ls -ld path	查看目录是否有粘滞位	`ls -ld /tmp`