linux下的文件和目录的特殊权限

1、suid、sgid、sbit

suid：s出现在文件所有者的x位置上

1)只能用于二进制文件，不能用于目录

2)执行者若具有该文件的x权限，则将具有文件所有者的权限

3)权限只在文件执行时有效，执行完毕不再拥有所有者权限

设置方法：chmod u+s file     chmod  4777 file   4代表加上suid

sgid：s出现在目录所属群组的x位置上

sgid可用于目录，对于目录里来说：

1)使用者若有此目录的x,w权限，则可进入和修改此目录
2)使用者在此目录下的群组将变成该目录的群组，新建的文件，群组是此目录的群组。

sgid对于文件来说

1)SGID只对二进制可执行文件有效
2)执行者若具有该文件的x权限，则将具有文件所属群组的权限
3)权限只在文件执行时有效，执行完毕不再拥有所属群组权限

设置方法：chmod  g+s file    chmod  2777 file  2代表加上sgid

sbit：t出现在文件其他用户的x权限上。
1)和SUID,SGID不同的是，只能用于目录
2)使用者在该目录下，仅自己与root才有权力删除新建的目录或文件

设置方法：chmod  o+t file    chmod  1777 file  2代表加上sbit

2、文件的隐藏权限

chattr命令用于设置文件的隐藏权限，格式为：“chattr  [参数]   文件”

参数	作用

i	将无法对文件进行修改,若对目录设置后则仅能修改子文件而不能新建或删除。

a	仅允许补充（追加）内容.无法覆盖/删除(Append Only)。
S	文件内容变更后立即同步到硬盘(sync)。
s	彻底从硬盘中删除，不可恢复(用0填充原文件所在硬盘区域)。
A	不再修改这个文件的最后访问时间(atime)。
b	不再修改文件或目录的存取时间。
D	检查压缩文件中的错误。
d	当使用dump命令备份时忽略本文件/目录。
c	默认将文件或目录进行压缩。
u	当删除此文件后依然保留其在硬盘中的数据，方便日后恢复。
t	让文件系统支持尾部合并（tail-merging）。
X	可以直接访问压缩文件的内容。

lsattr命令用于显示文件的隐藏权限，格式为：“lsattr   [参数]  文件”

参数	作用
a	显示所有文件和目录。
l	显示隐藏属性的全称（默认简写成一个字母）。
R	递归处理，将指定目录下的所有文件及子目录一并处理。
d	若目标文件为目录，请加此参数。