setuid, setgid,sticky bit 使用

背景知识

一般来说linux操作系统上文件和目录的所有权都是基于文件的创建者。文件是否可被前用户read，write，execute都可通过file mode bit获知。

我们可以使用命令 ls -l filepath 来查看文件的file mode bit的设置情况。

在未设置gid和uid之前，一个文件在执行时拥有的权限是基于运行该文件的用户而言的。也就是说，程序在执行时拥有的权限和运行改程序的用户所有的权限相同。

在设置gid和uid之后，文件在执行时拥有的权限则等价于文件所属的用户。而不是依赖于执行改文件的用户。

设置uid的两种方法

1. chmod u+s filepath

2. chmod 4xxx filepath

其中setuid，setgid和sticky bit分别占据一个三bit的其中一位。setuid->4 setgid->2, sticky bit->1。故这里将第一个八进制位设置位4即可。

设置完uid之后我们使用ls -l查看file mode bit, 可以看出对应的user可执行位变为s（小写）。
S 表示设置了uid 但没有设置可执行位

sticky bit

sticky bit 使用背景位，在一些共享的文件夹内（tmp），多个用户可以创建，删除文件。但为了防止某个用户创建的文件被另一个用户删除或者修改，可以设置sticky bit拒绝其他用户对于改文件的任何操作。
设置方法同uid

chmod o+t filepath
chomd 1xxx filepath