【Linux学习笔记】特殊权限rws、rwS和rwt、rwT

本文介绍了Linux系统中文件的特殊权限,包括setuid(s权限)如何允许普通用户以root身份执行特定命令,如passwd程序;粘滞位(t/T权限)如何限制文件删除权限,确保只有属主和root能删除文件;以及i权限如何实现文件的不可修改,保护文件的安全。
摘要由CSDN通过智能技术生成

Linux下的文件,除了rwx这些权限外,还有一些特殊的权限,下面我们就来看看这些特殊权限的作用及为什么需要这些权限。

1、s权限(setuid)
  • setuid:该位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令。
  • s:文件属主和组设置SUID和GUID,文件在被设置了s权限后将以root身份执行。在设置s权限时文件属主、属组必须先设置相应的x权限,否则s权限并不能正真生效。
    这里写图片描述
Linux修改密码的passwd便是个设置了SUID的程序,普通用户无读写/etc/shadow文件的权限确可以修改自己的密码。

这里写图片描述
这里如果没有了s权限,那么普通用户只有通过root来修改密码,这样root就知道了我普通用户的密码,这样是不行的。如果给用户设置成rw权限,那么用户就可以通过删除/etc/shadow里的root的密码,来让root无密码,可直接登陆。这样就会造成极大的风险。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值