Linux文件系统上的特殊权限

Linux文件系统上的特殊权限
SUID SGID Sticky

1、权限
	r,w,x
	
	user,group,other
	
2、安全上下文
	前提：进程有属主属组，文件有属主和属组
	（1）任何一个可执行程序文件能不能启动为进程；取决于发起者对程序文件是否拥有执行权限
	（2）启动为进程之后，其进程的属主为发起者，进程的属组为发起者所属的组
	（3） 进程访问文件时的权限，取决于进程的发起者
		（a） 进程的发起者，同文件的属主，则应用文件属主权限
		（b） 进程的发起者，属于文件的属组，则应用文件属组权限
		（c） 应用文件"其他"权限
	
3、SUID
	(1) 任何一个可执行程序文件能不能启动为进程；取决于发起者对程序文件是否拥有执行权限
	(2) 启动为进程之后，其进程的属主为源程序文件的属主；
	
	权限设定
		chmod u+s  FILE ...
		chmod u-s  FILE ...

4、SGID
	默认情况下，用户创建文件时，其属组为此用户所属的基本组
	一旦某目录被设定SGID，则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组
	
	权限设定：
		chmod g+s DIR...
		chmod g-s DIR...
		
5、Sticky	
	对于一个多人可写的目录，如果设置了sticky，则每个用户仅能删除自己的文件
	
	权限设定：
		chmod o+t DIR...
		chmod o-t DIR...

	几个权限位映射：
		SUID: user，占据属主的执行权限位
			s:属主拥有X权限
			S:属主没有X权限
		SGID: group，占据属组的执行权限位
			s:属主拥有X权限
			S:属主没有X权限
		Sticky: other，占据属主的执行权限位
			t:属主没有X权限
			T:属主拥有X权限