Linux——权限管理

1. SUID 特殊权限具有如下特点：

只有可执行文件才能设定 SetUID 权限，对目录设定 SUID，是无效的。

用户要对该文件拥有 x（执行）权限。

用户在执行该文件时，会以文件所有者的身份执行。

SetUID 权限只在文件执行过程中有效，一旦执行完毕，身份的切换也随之消失。

2. 同 SUID 类似，对于文件来说，SGID 具有如下几个特点：

SGID 只针对可执行文件有效，换句话说，只有可执行文件才可以被赋予SGID 权限，普通文件赋予 SGID 没有意义。

用户需要对此可执行文件有 x 权限；

用户在执行具有 SGID 权限的可执行文件时，用户的群组身份会变为文件所属群组；

SGID 权限赋予用户改变组身份的效果，只在可执行文件运行过程中有效；

3. 事实上，SGID 也能作用于目录，且这种用法很常见。
   当一个目录被赋予 SGID 权限后，进入此目录的普通用户，其有效群组会变为该目录的所属组，会就使得用户在创建文件（或目录）时，该文件（或目录）的所属组将不再是用户的所属组，而使用的是目录的所属组。

4. SBIT特殊命令：

这个就是针对others来设置的了，和上面两个一样，只是功能不同而已。

SBIT（Sticky Bit）目前只针对目录有效，对于目录的作用是：当用户在该目录下建立文件或目录时，仅有自己与 root才有权力删除。

5. 配置sudo命令

输入visudo进入编辑文件，在第九十二行

配置解释：

root表示用户名

第一个 ALL 指示允许从任何终端、机器访问 sudo

第二个 (ALL) 指示 sudo 命令被允许以任何用户身份执行

第三个 ALL 表示所有命令都可以作为 root 执行

6. chattr（文件权限管理之：隐藏权限防止root误删除）

i:即Immutable，系统不允许对这个文件进行任何的修改

a：即Append Only，系统只允许在这个文件之后追加数据，不允许任何覆盖或截断这个文件

A：即Atime，告诉系统不要修改对这个文件的最后访问时间