Linux文件/目录高级管理续

第1关：Linux文件/目录setuid和setgid

任务描述

假设由用户A创建了一个可执行文件testA，此时想让用户B以A的身份去执行testA文件该如何实现，通过本关的学习，我们将学会解决以上问题。

本关任务：设置文件/目录的特殊权限setuid和setgid。

相关知识

Linux中文件/目录除了有可读、可写和可执行这三种权限外，还存在比较特殊的权限，这些特殊权限就包括setuid和setgid这两种。

setuid和setgid位是让普通用户可以以root用户的角色运行只有root帐号才能运行的程序或命令。例如我们用普通用户运行passwd命令来更改自己的口令，实际上最终更改的是/etc/passwd文件，我们知道/etc/passwd文件是用户管理的 配置文件，只有root权限的用户才能更改，正是因为passwd命令被设置了setuid权限才能使得普通用户也可以修改其配置文件的内容。

Linux文件/目录权限是使用常见的八进制权限掩码来表示的，通常都是用三位数表示，但确切地说，它是用四位数表示的，因为除了读、写和执行权限以外还有特殊的权限。

setuid的八进制表示为4000

setgid的八进制表示为2000

同样setuid和setgid也可以使用字母s表示。

如果文件/目录的拥有者的可执行位是s，则表示该文件/目录被设置了setuid权限。同样，如果同组用户的可执行为是s，则表示该文件/目录被设置了setgid权限。

接下让我们详细的学习setuid和setgid的使用方法。

setuid
setuid的作用是让执行该命令的用户以该命令拥有者