Linux s、t、x特殊权限

当s权限在文件所有者 x 权限上时,即当执行该文件时将具有该文件所有者的权限。

s:当s权限在文件组 x 权限上时,执行者在执行该文件时将具有该文件所属组的权限。

t:当t权限在other x权限上时,任何人都可以在目录内新增、修改文件,但是只有该文件或目录的建立都与root用户能够删除自己的文件或目录。

x:系统是这样规定的, 假如本来在该位上有x, 则这些特别标志 (suid, sgid, sticky) 显示为小写字母 (s, s, t).否则, 显示为大写字母 (S, S, T) 。

一、s权限和t权限

s和t两个特殊权限说明:Linux中除了r w x 三个权限外(分别代表r 读,w 写,x 执行),其实还有两个特殊的权限s与t

当s权限在文件所有者 x 权限上时,例如:-rwsr-xr-x,此时称为Set UID,简称为SUID的特殊权限,即当执行该文件时将具有该文件所有者的权限。

例如:有一个普通用户hff,当hff修改密码时,执行passwd这个命令,passwd该文件权限为:-rwsr-xr-x

1.hff对于 /usr/bin/passwd 这个程序具有 x 权限,表示hff 能执行 passwd
2. passwd 文件的所有者是 root
3. hff 执行 passwd 的过程中,会暂时获得 root 的权限
4./etc/shadow 就可以被 hff 所执行的 passwd 所修改。

[mark@centos4 root]$ passwd jack
passwd: Only root can specify a user name.其他用户只能使用passwd修改自己的密码而已

[mark@centos4 root]$ ls -lah /etc/passwd
-rw-r–r-- 1 root root 1.6K Feb 25 16:59 /etc/passwd

[mark@centos4 root]$ ll -h /usr/bin/passwd
-rwsr-xr-x. 1 root root 28K Jun 10 2014 /usr/bin/passwd

当s权限在文件组 x 权限上时,例如:-rwx–s--x,此时称为Set GID,简称为SGID的特殊权限,可以理解为:执行者在执行该文件时将具有该文件所属组的权限。

还有一个t权限,Sticky Bit,简称为SBIT权限,只针对目录有效。
-当用户对此目录具有 w, x 权限,亦具有写入的权限时
-当用户在该目录下创建文件或目录时,仅有自己与 root用户才有权限删除该文件或目录

例如:
/tmp 本身权限是drwxrwxrwt,表示任何人都可以在/tmp目录内新增、修改文件,但是只有该文件或目录的建立都与root用户能够删除自己的文件或目录。

二、x权限

添加x的说明:
如果目录具有 x 权限,例如 drwx–x--x,则所属组和其它用户都可以进入该目录,并可以查看该目录下的文件的内容,但是不能使用ls命令查看该目录下的内容,不能在该目录下创建文件或目录。

例如:
hff用户的/home/hff 目录具有 drwx–x--x 属性,知道该目录下有一个test文件,则使用oracle用户可以直接查看该文件的内容 cat /home/hff/test,但是oracle用户不能在/home/hff目录创建文件或目录。

友情链接
(1)Linux中的特殊权限粘滞位(sticky bit)详解
https://www.cnblogs.com/MrListening/p/5813281.html
(2)LINUX中s和t两个特殊权限及x权限说明
https://blog.csdn.net/jackliu16/article/details/79370043

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值