linux权限体系（三）特殊权限SUID、SGID和SBIT的案例解析

最新推荐文章于 2024-04-20 20:29:37 发布
最新推荐文章于 2024-04-20 20:29:37 发布
阅读量1.1k 收藏 3
点赞数 2
分类专栏： linux基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chinaltx/article/details/86699159
版权

一、SUID

1.1 基础知识
  1. SUID 是针对二进制可执行文件而言的，他的最终目的是所有用户在执行设置了SUID的二进制可执行文件时，该二进制拥有的权限是文件所有者的权限。（打破安全上下文法则）。
  2. 案例理解
[root@tysonscloud ~]# ls -l /bin/passwd 
-rwsr-xr-x. 1 root root 27832 Jun 10  2014 /bin/passwd
[root@tysonscloud ~]# ls -l /etc/shadow
---------- 1 root root 948 Jan 29 15:25 /etc/shadow

用户用passwd命令修改密码是对/etc/shadow这个文件进行操作，然而普通用户对这个文件是没有任何权限的。按照从前的理论是没有办法对密码进行修改的。而SUID的作用就是使得普通用户在执行passwd这个程序后，产生的passwd进程的权限与该进程的所有者（root）而不是发起者（普通用户） 相同，这样普通用户就可以通过/etc/passwd这个程序进行密码修改了。

1.2 安全上下文法则
  • 程序启动前：用户是否能够启动某二进制可执行文件为进程，取决于用户是否对该二进制可执行文件拥有x权限。
  • 程序启动：进程拥有的权限为发起者的权限，也就是进程的属主是发起者的属主。
1.3 启用SUID后进程的属主
  • 程序启动前：用户是否能够启动某二进制可执行文件为进程，取决于用户是否对该二进制可执行文件拥有x权限。
  • 程序启动后：进程拥有的权限为二进制可执行文件属主的权限，也就是进程的属主是二进制文件的属主。
1.4 案例2
  1. 在root用户环境下将二进制可执行文件/bin/cat复制到tyson用户的家目录对应文件夹下，可以看到此时是没有设置SUID的。（注意：SUID只会在属主的权限中显示）。
[root@Tyson Lee learnSuid]# cp /bin/cat  /home/tyson/learnSuid/
[root@Tyson Lee learnSuid]# ll
total 56
-rwxr-xr-x. 1 root root 54080 Jan 14 01:29 cat
  1. 切换成tyson用户，测试在没有设置SUID权限的情况：
    拥有cat文件执行权限的tyson用户启动cat进程后，进程拥有的权限是tyson用户的权限。
    也就是说仅仅拥有tyson用户权限的cat程序无法对/etc/shadow文件进行操作（该文件的other权限为—）。
[root@Tyson Lee learnSuid]# su - tyson
Last login: Mon Jan 14 01:27:53 CST 2019 on pts/0
[tyson@Tyson Lee ~]$ cd learnSuid/
[tyson@Tyson Lee learnSuid]$ ls -al
total 60
drwxr-xr-x.  2 root  root     17 Jan 14 01:29 .
drwx------. 10 tyson tyson  4096 Jan 14 01:29 ..
-rwxr-xr-x.  1 root  root  54080 Jan 14 01:29 cat
[tyson@Tyson Lee learnSuid]$ ~/learnSuid/cat /etc/shadow
/home/tyson/learnSuid/cat: /etc/shadow: Permission denied
[tyson@Tyson Lee ~]$ ls -l /etc/shadow
----------. 1 root root 881 Jan 10 12:17 /etc/shadow
  1. 切换到root用户，给用户家目录下对应文件夹的cat进程设置SUID权限。需要注意SUID是给user位+S，而不是加载other位上。
    再切换到tyson用户，再启动二进制可执行文件cat后的cat程序拥有的就是其属主（root）的权限，而此时root用户可以查看/etc/shadow，所以tyson用户也就能够通过SUID来查看该文件的内容了。
[tyson@Tyson Lee learnSuid]$ su - root
Password: 
Last login: Mon Jan 14 01:28:07 CST 2019 on pts/0
you have been successfully process /etc/profile!
[root@Tyson Lee ~]# chmod u+s /home/tyson/learnSuid/cat 
[root@Tyson Lee ~]# cd /home/tyson/learnSuid/
[root@Tyson Lee learnSuid]# su tyson
[tyson@Tyson Lee learnSuid]$ ls -al
total 60
drwxr-xr-x.  2 root  root     17 Jan 14 01:29 .
drwx------. 10 tyson tyson  4096 Jan 14 01:29 ..
-rwsr-xr-x.  1 root  root  54080 Jan 14 01:29 cat
[tyson@Tyson Lee learnSuid]$ ~/learnSuid/cat /etc/shadow
root:$6$MUCV8BUngV5g4NrI$IF6n5y9I71Dee9R4Nlv/hksvZ5.JBSMtiNHV10sAuKs9z/6VV252LdE9d.bXJpRcTOXs5iWBnjiBSdiyti2JX/::0:99999:7:::
………………………………………………………………………………………………
tyson:$6$ajPKUVPb$jvSzgYMPN3581KGvALrnWIgx6LmzREST999whGKkQ9wPSxEohIbC4HWIuFQ3EdqAZBSAAl2h/CME.MdqdBeOw0:17906:0:99999:7:::
…………………………………………………………………………………………………
tyson1:!!:17904:0:99999:7:::

二、SGID

2.1 基础知识
  1. SGID的产生需求：root用户需要设置某一个文件夹，使得其他普通用户在该文件夹下创建文件的时候，所创建的文件的属组是目录的属组（而默认情况下文件的属组是创建者的属组）。
  2. SGID可以作用在文件和目录上：
  • 作用在文件上：类似于SUID，用户将二进制可执行文件启用成进程后，进程的属组是二进制可执行文件的属组，进程的权限是二进制可执行文件属组的权限。
  • 作用在目录上：任何用户在该目录下创建的文件的属组与目录的属组相同。
2.2 案例
  1. 普通用户不具备w权限能否在目录下创建文件？
  • 首先在用户家目录下创建相应的文件夹，并删掉user位的w和x权限。
[tyson@Tyson Lee ~]$ chmod u-x learnSgid/
[tyson@Tyson Lee ~]$ chmod u-w learnSgid/
[tyson@Tyson Lee ~]$ ls -al |grep learnSgid
dr--rwxr-x.  2 tyson tyson        6 Jan 14 11:38 learnSgid
  • tyson具备目录的x权限后可以进入目录，但是还不能创建文件
[tyson@Tyson Lee ~]$ cd learnSgid/
-bash: cd: learnSgid/: Permission denied
[tyson@Tyson Lee ~]$ chmod u+x learnSgid/
[tyson@Tyson Lee ~]$ cd learnSgid/
[tyson@Tyson Lee learnSgid]$ mkdir testW
mkdir: cannot create directory ‘testW’: Permission denied
  • tyson具备目录的w权限后，用户可以在目录下创建和删除文件。
[tyson@Tyson Lee learnSgid]$ cd ..
[tyson@Tyson Lee ~]$ chmod u+w learnSgid/
[tyson@Tyson Lee ~]$ cd learnSgid/
[tyson@Tyson Lee learnSgid]$ mkdir testW
[tyson@Tyson Lee learnSgid]$ ll
total 0
drwxrwxr-x. 2 tyson tyson 6 Jan 14 11:46 testW
[tyson@Tyson Lee learnSgid]$ rm -rf testW/
  1. 实例2：综合验证
  • 目录不具备SGID两个普通用户在目录中创建文件。
  • 创建两个普通用户testSgid和testSgid，创建组SgidGroup。将两个普通用户加入到SgidGroup组并验证。
[root@Tyson Lee ~]# useradd testSgid
[root@Tyson Lee ~]# useradd testSgid2
[root@Tyson Lee ~]# groupadd SgidGroup
[root@Tyson Lee ~]# usermod -a -G SgidGroup testSgid 
[root@Tyson Lee ~]# usermod -a -G SgidGroup testSgid2
[root@Tyson Lee ~]# id testSgid
uid=1004(testSgid) gid=1004(testSgid) groups=1004(testSgid),1006(SgidGroup)
[root@Tyson Lee ~]# id testSgid2
uid=1005(testSgid2) gid=1005(testSgid2) groups=1005(testSgid2),1006(SgidGroup)
  • 使用root用户创建文件夹，并给目录的other位加入写权限，修改目录的属组为SgidGroup。
[root@Tyson Lee tmp]# mkdir test
[root@Tyson Lee tmp]# cd test
[root@Tyson Lee test]# ll
total 0
[root@Tyson Lee test]# cd ..
[root@Tyson Lee tmp]# ls -l |grep test
drwxr-xr-x. 2 root root      6 Jan 14 11:55 test
[root@Tyson Lee tmp]# chmod o+w test
[root@Tyson Lee tmp]# chown :SgidGroup test/
[root@Tyson Lee tmp]# ls -l |grep test        
drwxr-xrwx. 2 root SgidGroup      6 Jan 14 11:55 test
  • 测试在没有为目录加入SGID的情况下，用普通用户在目录中创建文件，所创建的文件的属组是创建者的基本组。
[root@Tyson Lee tmp]# chmod g+w test/
[root@Tyson Lee tmp]# cd test/
[root@Tyson Lee test]# su testSgid
[testSgid@Tyson Lee test]$ touch iam1 
[testSgid@Tyson Lee test]$ su root
Password: 
[root@Tyson Lee test]# su testSgid2
[testSgid2@Tyson Lee test]$ touch im2
[testSgid2@Tyson Lee test]$ su root
Password: 
[root@Tyson Lee test]# ll
total 0
-rw-rw-r--. 1 testSgid  testSgid  0 Jan 14 12:02 iam1
-rw-rw-r--. 1 testSgid2 testSgid2 0 Jan 14 12:02 im2
  • 测试在为目录加入SGID的情况下，用普通用户在目录中创建文件，所创建的文件的属组是目录的属组（当然前提条件是用户也要在该组中，而且目录的group位有w权限）。
[root@Tyson Lee test]# cd ..
[root@Tyson Lee tmp]# chmod g+s test/
[root@Tyson Lee tmp]# su testSgid
[testSgid@Tyson Lee tmp]$ cd test/
[testSgid@Tyson Lee test]$ touch iam1withSgid
[testSgid@Tyson Lee test]$ su root
Password: 
[root@Tyson Lee test]# su testSgid2
[testSgid2@Tyson Lee test]$ touch iam2withSgid
[testSgid2@Tyson Lee test]$ su root
Password: 
[root@Tyson Lee test]# ll
total 0
-rw-rw-r--. 1 testSgid  testSgid  0 Jan 14 12:02 iam1
-rw-rw-r--. 1 testSgid  SgidGroup 0 Jan 14 12:05 iam1withSgid
-rw-rw-r--. 1 testSgid2 SgidGroup 0 Jan 14 12:06 iam2withSgid
-rw-rw-r--. 1 testSgid2 testSgid2 0 Jan 14 12:02 im2
  • 最后，当普通用户拥有了对目录的写权限时，是能够删除目录中任何文件的（包括其他普通用户创建的文件）。

三、SBIT

3.1 基础知识
  1. SBIT，sticky bit，可以理解为防删除位。
  2. 需求：在某个目录中，用户可以添加文件，但是不能删除其他用户的文件。总结其来就是：用户只能管理目录下自己的文件。
3.2 实例
  • 在没有给目录加sbit的情况下，拥有了该目录的w权限之后，用户可以删除其他用户的文件。
[root@Tyson Lee tmp]# mkdir testSbit
[root@Tyson Lee tmp]# chmod o+w testSbit
[root@Tyson Lee tmp]# ls -al|grep testSbit
drwxr-xrwx.  2 root root      6 Jan 14 13:33 testSbit
[root@Tyson Lee tmp]# cd testSbit
[root@Tyson Lee testSbit]# su tyson
[tyson@Tyson Lee testSbit]$ touch tysonFile
[tyson@Tyson Lee testSbit]$ su root
Password: 
[root@Tyson Lee testSbit]# su tyson1
[tyson1@Tyson Lee testSbit]$ touch tyson1File
[tyson1@Tyson Lee testSbit]$ ll
total 0
-rw-rw-r--. 1 tyson1 tyson1 0 Jan 14 13:35 tyson1File
-rw-rw-r--. 1 tyson  tyson  0 Jan 14 13:35 tysonFile
[tyson1@Tyson Lee testSbit]$ rm -rf tyson1File
[tyson1@Tyson Lee testSbit]$ ll
total 0
-rw-rw-r--. 1 tyson tyson 0 Jan 14 13:35 tysonFile
  • 在先给目录设置t权限再设置w权限的情况下，SBIT起作用
[root@Tyson Lee tmp]# chmod o-w testSbit
[root@Tyson Lee tmp]# ls -al|grep testSbit
drwxr-xr-x.  2 root root     23 Jan 14 13:35 testSbit
[root@Tyson Lee tmp]# chmod o+t testSbit
[root@Tyson Lee tmp]# chmod o+w testSbit
[root@Tyson Lee tmp]# ls -al|grep testSbit
drwxr-xrwt.  2 root root     23 Jan 14 13:35 testSbit
[root@Tyson Lee tmp]# cd testSbit
[root@Tyson Lee testSbit]# ll
total 0
-rw-rw-r--. 1 tyson tyson 0 Jan 14 13:35 tysonFile
[root@Tyson Lee testSbit]# su tyson1
[tyson1@Tyson Lee testSbit]$ touch tyson1File
[tyson1@Tyson Lee testSbit]$ rm -rf tysonFile
rm: cannot remove ‘tysonFile’: Operation not permitted
  • 那么，w和sbit权限设置的先后顺序对SBIT是否起作用有影响吗？
  • 在先给目录设置w权限再设置t权限的情况下，SBIT也起作用
[root@Tyson Lee testSbit]# cd ..
[root@Tyson Lee tmp]# chmod o-w testSbit
[root@Tyson Lee tmp]# chmod o-t testSbit
[root@Tyson Lee tmp]# ls -al|grep testSbit
drwxr-xr-x.  2 root root     23 Jan 14 13:42 testSbit
[root@Tyson Lee tmp]# chmod o+w testSbit
[root@Tyson Lee tmp]# chmod o+t testSbit
[root@Tyson Lee tmp]# cd testSbit
[root@Tyson Lee testSbit]# ll
total 0
-rw-rw-r--. 1 tyson tyson 0 Jan 14 13:35 tysonFile
[root@Tyson Lee testSbit]# su tyson1
[tyson1@Tyson Lee testSbit]$ rm -rf tysonFile
rm: cannot remove ‘tysonFile’: Operation not permitted

结论：目录拥有SBIT之后，用户管理目录下属主是自己的文件。若属主不同，即使属组相同也没有用。

四、三种特殊权限组合使用

组合方式对应十进制大小对应字符权限位
0000无
0011other权限位中的x为t或T
0102属组权位中的x为s或S
0113other权限位中的x为t或T，属组权位中的x为s或S
1004属主权限位中的x为s或S
1015other权限位中的x为t或T，属主权限位中的x为s或S
1106属组权位中的x为s或S，属主权限位中的x为s或S
1117other权限位中的x为t或T，属组权位中的x为s或S，属主权限位中的x为s或S
4.1 查看方式
  • 字母形式查看方式：ll命令
  • 十进制数的查看方式：stat命令
[tyson1@Tyson Lee tmp]$ stat testSbit/ 
  File: ‘testSbit/’
  Size: 23              Blocks: 0          IO Block: 4096   directory
Device: fd00h/64768d    Inode: 34110794    Links: 2
Access: (1757/drwxr-xrwt)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:user_tmp_t:s0
Access: 2019-01-14 13:44:06.936464802 +0800
Modify: 2019-01-14 13:42:41.381299161 +0800
Change: 2019-01-14 13:44:01.986328956 +0800
 Birth: -

[root@Tyson Lee tmp]# chmod o-t testSbit/
[root@Tyson Lee tmp]# stat testSbit/
  File: ‘testSbit/’
  Size: 23              Blocks: 0          IO Block: 4096   directory
Device: fd00h/64768d    Inode: 34110794    Links: 2
Access: (0757/drwxr-xrwx)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:user_tmp_t:s0
Access: 2019-01-14 13:44:06.936464802 +0800
Modify: 2019-01-14 13:42:41.381299161 +0800
Change: 2019-01-14 14:20:00.634748249 +0800
 Birth: -

[root@Tyson Lee tmp]# chmod u+s,g+s,o+t testSbit/
[root@Tyson Lee tmp]# stat testSbit/             
  File: ‘testSbit/’
  Size: 23              Blocks: 0          IO Block: 4096   directory
Device: fd00h/64768d    Inode: 34110794    Links: 2
Access: (7757/drwsr-srwt)  Uid: (    0/    root)   Gid: (    0/    root)
Context: unconfined_u:object_r:user_tmp_t:s0
Access: 2019-01-14 13:44:06.936464802 +0800
Modify: 2019-01-14 13:42:41.381299161 +0800
Change: 2019-01-14 14:20:58.877249283 +0800
 Birth: -

也就是说：

  • sst可以组成完整的权限组合
2^22^12^0
s(SUID)s(SGID)t(sticky bit)
usergroupother
4.2 权限位中大小写的问题
  • 若二进制可执行文件或目录具备特殊权限SUID，若该目录的属主不具备x权限时，SUID的表示是大写的S
  • 若目录具备特殊权限SGID，若该目录的属组不具备x权限时，SUID的表示是大写的S
  • 若目录具备特殊权限SBIT，若该目录的other位不具备x权限时，SUID的表示是大写的T
  • 不论是大写还是小写效果都是一样的
tyson Lee
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
14、权限管理之文件特殊权限SUID、SGID、SBIT
吕秀军的博客
06-15 397
这三个权限只有root才能赋予 1、SUID（除了系统有的，一般用户不要主动去给系统命令设置SUID，非常危险，一旦设置错权限就完蛋了！！！） 1.1 SUID限制：只有可执行的二进制文件才能赋予SUID权限，能执行这个二进制文件的用户必须要有执行权限 1.2 举例理解SUID ：例如某个命令拥有SUID权限，当普通用户执行该命令就立马灵魂附体（暂时性）拥有该命令宿主的权限，只在程序
Linux文件特殊权限：SUID、SGID、SBIT
Thewei666的博客
02-14 2544
我们从上图中可以发现除了rwx这三个权限以外，还有s跟t这两个权限，这两个权限的意义与系统的账号和系统的进程管理较为相关。
Linux中文件特殊权限suid、sgid、sticky详解
最新发布
fox_kang的博客
04-20 470
sticky权限一般针对目录来设置，对文件没有效果，用来限制具有sticky的目录下的文件只能文件的创建者删除自己创建的文件，不允许其它人删除文件。何人建立的目录或文件进行“ 删除/重命名/移动” 等操作。如果将 A 目录加上了 Sticky Bit 权限， 则。例如：当 student 用户属于 A 目录的组成员或属于 other ，且拥有 wx 权限时， 可以对该目录内任。student用户只能针对自己建立的文件或目录进行“ 删除/重命名/移动” 等操作。
SUID、SGID、SBIT权限的作用
顺其自然~专栏
03-01 1256
SUID权限中的s有大小写之分，如果强行给普通文件添加s权限，那么现实的是大写的S，因为普通文件没有x权限，这样显示的suid其实没什么用，因为它并不是可执行文件。2、数字表示：SUID=4，SGID=2，SBIT=1，将原来的三位数扩展为四位数即可，把它们放在权限数字的最开头。同样SGID的s权限也是分大小写的，当g权限组没有x权限的时候，设置SGID后就会变成大写的S，这点跟SUID一样。权限t也有大小写之分，大写说明没有x权限，小写说明有x权限，这点和权限s是一样的。，设置SGID可以写成，
Linux文件特殊权限：SUID,SGID,SBIT（黏滞位）的简单介绍
ChaseRaod的博客
04-10 999
进入文章正文之前，我么先来看两个文件的属性 之前我们所了解的文件权限只有r、w、x,那上面我们看到的/tmp中“others”的x权限变成了t,以及/usr/bin/passwd中“user”的x权限是s,这又是怎么回事？下面我们来介绍文件的三种特殊权限 1，SetUID 当s出现在文件所有者的x权限时，被称为“Set UID”，简称为SUID。SUID对一个文件的限制与功能包括以下几点：
Linux之特殊权限（SUID/SGID/SBIT）
weixin_42193489的博客
08-12 260
** 原博客地址：https://www.cnblogs.com/dyh004/p/6378456.html ** 特殊权限的介绍 ** Set UID ** 当s这个标志出现在文件所有者的x权限上时，如/usr/bin/passwd这个文件的权限状态：“-rwsr-xr-x.”，此时就被称为Set UID，简称为SUID。那么这个特殊权限的特殊性的作用是什么呢？ 1、SUID权限仅对二进制程序(...
Linux中特殊权限SUID、SGID与SBIT的深入讲解
09-15
在Linux系统中，权限管理是保障系统安全的关键一环，其中SUID（Set-User-ID）、SGID（Set-Group-ID）以及SBIT（ Sticky Bit）是三种特殊的权限设定，它们扩展了传统的rwx权限模型，提供了更精细的访问控制。...
linux基础教程之特殊权限SUID、SGID和SBIT
09-15
普通用户和管理员通常了解基础的读(r)、写(w)和执行(x)权限，但Linux还提供了三种特殊的权限：SUID (Set User ID)、SGID (Set Group ID) 和SBIT (Sticky Bit)。这些特殊权限在特定情况下能赋予用户超出他们原本权限...
特殊权限SUID SGID SBIT.doc
04-26
特殊权限SUID SGID SBIT SUID（Set UID）是一种特殊权限，只能应用于二进制程序。它的主要功能是：在执行该程序的过程中，执行者将具有该程序拥有者的权限。这种权限仅在执行该程序的过程中有效。 SUID 的限制和...
linux特殊权限SUID、SGID、SBIT
weixin_33958585的博客
05-16 136
linux特殊权限SUID、SGID、SBIT一、Set UID当s这个标志出现在文件所有者的x权限上时，如/usr/bin/passwd这个文件的权限状态：“-rwsr-xr-x.”，此时就被称为Set UID，简称为SUID。那么这个特殊权限的特殊性的作用是什么呢？1、SUID权限仅对二进制程序(binary program)有效；2、执行者对于该程序需要具有x的可执行权...
linux中suid和sgid作用,linux中SUID，SGID与SBIT的奇妙用途详解
weixin_39629876的博客
05-13 351
前言linux对文件的权限管理简直是让人叹为观止，又回顾了一下SUID，SGID和SBIT的作用，总结一下。其实SUID和SGID的作用跟sudo是相似的。当用户A想执行一个原本属于用户B的可执行文件时，若B的文件设置了suid位，则A在执行时是以用户 B的身份来执行。SUID是Set UID的简称，翻译过来是设置用户ID，感觉很别扭，还是觉得SUID最为简炼。它会出现在文件拥有者权限的执行位上，...
Linux——粘滞位（sbit）、sgid、suid 权限
qq_62311779的博客
04-10 1852
一、讲解 +指令 （1）粘滞位（sbit）：针对目录进行赋权，目录中创建的文件只有建立者可以删除 chmod o+t 目录（然后再测试一遍是否能删除，tmp 目录是粘滞目录，存放进 程的临时文件） chmod o-t 目录 （2）sgid：sgid 针对目录建立的权限，在该目录中建立的文件所属组继承父目录的属组 chmod g+s 文件 （然后使用 tom 新建一个文件 查看所属组是否属于父目录） chmod g-s 文件 （3）suid： 对可执行文件建立。谁运行该文件，则继承该文件所属者的权
linux中SUID，SGID和SBIT的奇妙用途
热门推荐
小菜鸟上校的专栏
12-17 2万+
linux的SUID，SGID和SBIT的相关介绍和讨论
Linux 中的特殊权限 SUID, SGID , SBIT
Carey丶zsh 的博客
05-16 561
Linux 中的特殊权限 SUID, SGID , SBIT 文件的特殊权限: SUID, SGID , SBIT 查看一下文件和目录的权限: # ls -ld /tmp ; ls -l /usr/bin/passwd ...
linux 文件夹权限 bit,linux特殊文件权限 suid、sgid和sticky-bit的作用
weixin_32511247的博客
05-02 406
linux特殊文件权限 suid、sgid和sticky-bit的作用三种特殊权限简介SUID当一个设置了SUID 位的可执行文件被执行时，该文件将以所有者的身份运行，也就是说无论谁来执行这个文件，他都有文件所有者的特权。如果所有者是 root 的话，那么执行人就有超级用户的特权了。SGID当一个设置了SGID 位的可执行文件运行时，该文件将具有所属组的特权， 任意存取整个组所能使用的系统资源。若...
23.文件特殊权限之SUID权限、SGID权限、Sticky BIT权限和ACL权限
小鹏linux的博客
01-23 2537
在多用户多任务的Linux系统里，每个进程的运行都与运行的用户和组相关联。除了进程识别号（PID）以外，每个进程还有另外4个用户和用户组相关的识别号。他们分别是：实际用户识别号（RUID）、实际组识别号（RGID）、有效用 户识别号（EUID）、有效组识别号（EGID）。EUID和EGID的作用在于确定一个进程对其访问的文件的权限和优先权。一般情况下， EUID、EGID与RUID和RGID相同。设置了SUID和SGID情况除外。
鸟哥的关于 suid sgid sbit 这些特殊权限 （一）
code_think_write的专栏
08-07 1677
鸟哥文章很多，偶尔看到些，没觉得什么特别的。 今天看到这篇， 觉得太棒了，收藏、转贴了。 原文地址：  http://linux.vbird.org/linux_basic/0220filemanager.php#suid_sgid_sbit  檔案特殊權限： SUID, SGID, SBIT 我們前面一直提到關於檔案的重要權限，那就是 rwx 這三個讀、寫、執行的權限。 但是，
文件特殊权限： SUID, SGID, SBIT
Hsuxu的专栏
01-11 6046
文件特殊权限：SUID, SGID, SBIT 我们前面一直提到关於文件的重要权限，那就是 rwx 这三个读、写、运行的权限。但是，眼尖的朋友们在第六章的目录树章节中，一定注意到了一件事，那就是，怎么我们的 /tmp 权限怪怪的？还有，那个 /usr/bin/passwd 也怪怪的？怎么回事啊？看看先： [root@www ~]# ls -ld /tmp ; ls -l /us
4-6文件的特殊权限.pdf
11-23
除了常规的读(r)、写(w)和执行(x)权限外，还存在三种特殊的权限：Set-User-ID (SUID)、Set-Group-ID (SGID)以及 Sticky Bit (SBIT)。这些特殊权限是为了在特定情况下增强系统的灵活性和安全性，以满足不同场景的需求...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值