文件特殊权限 SUID, SGID, SBIT

1.SUID（又称SetUID）
当 s 这个标志出现在文件拥有者的 x 权限上时，例如 /usr/bin/passwd 这个文件的权限状态：『-rwsr-xr-x』，此时就被称为 Set UID，简称为 SUID 的特殊权限。 基本上 SUID 有这样的限制与功能：
 SUID 权限仅对二进制程序(binary program)有效；
 执行者对于该程序需要具有 x 的可执行权限；
 本权限仅在执行该程序的过程中有效 (run-time)；
 执行者将具有该程序拥有者 (owner) 的权限。
举个例子来说明好了。 我们的 Linux系统中，所有账号的密码都记录在 /etc/shadow 这个文件里面，这个文件的权限为：『---------- 1 root root』，意思是这个文件仅有 root 可读且仅有 root 可以强制写入而已。 既然这个文件仅有 root 可以修改，那么鸟哥的 dmtsai 这个一般账号使用者能否自行修改自己的密码呢？ 你可以使用你自己的账号输入『passwd』这个指令来看看，嘿嘿！一般用户当然可以修改自己的密码了！明明 /etc/shadow 就不能让 dmtsai 这个一般账户去存取的，为什么 dmtsai 还能够修改这个文件内的密码呢？ 这就是 SUID 的功能啦！藉由上述的功能说明，我们可以知道

1. dmtsai 对于 /usr/bin/passwd 这个程序来说是具有 x 权限的，表示 dmtsai 能执行 passwd；
2. passwd 的拥有者是 root 这个账号；
3. dmtsai 执行 passwd 的过程中，会『暂时』获得 root 的权限；
4. /etc/shadow 就可以被 dmtsai 所执行的 passwd 所修改。
   但如果 dmtsai 使用 cat 去读取 /etc/shadow 时，他能够读取吗？因为 cat 不具有 SUID 的权限，所
   以 dmtsai 执行 『cat /etc/shadow』 时，是不能读取 /etc/shadow 的。
   
   SUID 仅可用在 binary program 上， 不能够用在 shell script 上面！这是因为 shell script 只是将很多的 binary 执行档叫进来执行而已！所以 SUID 的权限部分，还是得要看 shell script 呼叫进来的程序的设定， 而不是 shell script 本身。当然，SUID 对于目录也是无效的～这点要特别留意
   1.SGID（又称SetGID）
   那 s 在群组的 x 时则称为 Set GID, SGID