linux 三个特权位

SUID:当设置了SUID位的可执行文件被执行时,该文件将以所有者的身份运行,也就是说无论谁来执行这个文件,他都有文件所有者的特权。如果所有者是root的话,那么执行人就有超级用户的特权了。

chmod u+s file ------->为file文件加上SUID位,该位只对文件有效,u=所属主用户,SUID=4

SGID:当可执行文件设置了SGID位时,该文件将具有所属组的特权,任意读写整个组所能使用的系统资源。

ps:当一个目录设置了SGID时,则所有被复制到这个目录下的文件,所属组的属性就会被重设为和这个目录一样,除非在复制文件时加上-p参数(保留复制前文件原有属性),这样就能保留原来所属群组的属性。

chmod g+s directory --------> 为directory目录加上SGID位,SGID只对目录有效,g=所属组的名,SGID=2

Sticky-bit:对一个文件设置Sticky-bit之后,尽管其他用户有写权限,也必须由其属主执行删除、移动等操作。

                  对一个目录设置了Sticky-bit,存放在该目录的文件仅允许其所属主执行删除、移动等操作。

chmod o+t file ---------> 为file文件加上Sticky-bit位,Sticky-bit只对文件有效,o=other,Sticky-bit=1

chmod=====>用来修改读写权限    chmod  777 7777 755 [421][421][421][421]

chown=====>用来修改file or directory的所有者和所属组 chown  -R(该目录和其子目录) cc:cc   directory

chcon=====>用来作为selinux控制设置

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值