Linux文件特殊权限

理解Linux中的SUID、SGID和Sticky权限机制

最新推荐文章于 2023-10-23 18:29:46 发布

转载最新推荐文章于 2023-10-23 18:29:46 发布 · 916 阅读

文章标签：

#权限

linux 专栏收录该内容

10 篇文章

订阅专栏

SUID属性

passwd命令可以用于更改用户的密码，一般用户可以使用这个命令修改自己的密码。但是保存用户密码的/etc/shadow文件的权限是644，
也就是说只有文件的所有者root用户可以写入，那为什么其他用户也可以修改自己的密码呢？这是由于passwd这个可执行文件有SUID属性。

[root@srv ~]# ll /etc/shadow
-rw-r--r--. 1 root root 1966 4月  16 14:29 /etc/passwd

SUID属性只能运用在可执行文件上，当用户执行该执行文件时，会临时拥有该文件所有者的权限。passwd命令启用了SUID功能，
所以一般用户在使用passwd命令修改密码时，会临时拥有其所有者root用户的权限，这样一般用户就可以将自己的密码写入/etc/shadow文件。
在使用ls -l或ll命令浏览文件时，如果可执行文件的所有者权限的第三位是一个小写的s就表明该执行文件拥有SUID属性。

[root@srv ~]# ll /usr/bin/passwd
-rwsr-xr-x 1 root root 22960 Jul 17  2006 /usr/bin/passwd

如果在浏览文件时，发现所有者权限的第三位是一个大写的S则表明该文件的SUID属性无效，比如将SUID属性给一个没有执行权限的文件。

SGID属性

SGID与SUID不同，SGID属性可以应用在目录或可执行文件上。当SGID属性应用在目录上时，该目录中所有建立的文件或子目录的拥有组都会是该目录的拥有组。
比如/charles目录的拥有组是charles，当/charles目录拥有SGID属性时，任何用户在该目录中建立的文件或子目录的拥有组都会是charles;
当SGID属性应用在可执行文件上时，其他用户在使用该执行文件时就会临时拥有该执行文件拥有组的权限。比如/sbin/apachectl文件的拥有组是httpd，
当/sbin/apachectl文件有SGID属性时，任何用户在执行该文件时都会临时拥有用户组httpd的权限。在使用ls -l或ll命令浏览文件或目录时，
如果拥有组权限的第三位是一个小写的“s”就表明该执行文件或目录拥有SGID属性。

[root@srv tmp]# ll
total 4
drwxr-sr-x 2 root root 4096 Feb 15 22:25 test4
-r-xr-sr-x 1 root root  6144 Feb 15 22:25 test6

如果在浏览文件时，发现拥有组权限的第三位是一个大写的“S”则表明该文件的SGID属性无效，比如将SGID属性给一个没有执行权限的文件时就会看到这个效果。

-rw-rwSr--. 1 wubo wubo    0 7月   7 09:55 xxx

Sticky属性

Sticky属性只能应用于目录之上，当目录拥有Sticky属性时，所有在该目录中的文件或子目录，无论是什么权限，只有文件或子目录的所有者和root用户才能删除之。
比如当用户test8在·/charles·目录中建立一个文件夹并将该文件夹的权限配置为777，当·/charles·目录拥有Sticky属性时，只有root和test8用户可以将该文件删除。
在使用ls -l或ll命令浏览目录时，如果其他用户权限的第三位是一个小写的t, 就表明该执行文件或目录拥有Sticky属性。

[root@srv tmp]# ll
total 4
drwxrwxrwt 2 root root 4096 Feb 15 22:34 test4

配置SUID/SGID/Sticky属性

配置普通权限时可以使用字符或数字，SUID、SGID、Sticky也是一样。使用字符时s表示SUID和SGID、t表示Sticky；4表示SUID、2表示SGID、1表示Sticky。
在配置这些属性时还是使用chmod命令。

[root@srv tmp]# ll
total 52
drwxr-xr-x 2 root root 4096 Feb 15 22:47 test2
drwxr-xr-x 2 root root 4096 Feb 15 22:47 test3
drwxr-xr-x 2 root root 4096 Feb 15 22:46 test4
drwxr-xr-x 2 root root 4096 Feb 15 22:46 test5
-r-xr-xr-x 1 root root 5120 Feb 15 22:46 test6
-r-xr-xr-x 1 root root 3072 Feb 15 22:50 test7
drwxr-xr-x 2 root root 4096 Feb 15 22:56 test1
-r-xr-xr-x 1 root root 6144 Feb 15 22:48 test8
-r-xr-xr-x 1 root root 9216 Feb 15 22:51 test9

为文件test6增加SUID属性。

[root@srv tmp]# chmod u+s test6

为文件test8增加SUID属性。在使用数字表示时，原来的三位不变，只是增加了一个千位专门用于SUID、SGID、Sticky属性。下面的4就是SUID属性。

[root@srv tmp]# chmod 4555 test8

[root@srv tmp]# chmod g+s test2/

[root@srv tmp]# chmod 2755 test3/

为文件test7增加SUID和SGID属性，6=4（SUID）+2（SGID）。

[root@srv tmp]# chmod 6555 test7

[root@srv tmp]# chmod o+t test4/

[root@srv tmp]# chmod 1755 test5/

为目录test1增加SGID和Sticky属性，3=2（SGID）+1（Sticky）。

[root@srv tmp]# chmod 3755 test1/

[root@srv tmp]# ll
total 52
drwxr-sr-x 2 root root 4096 Feb 15 22:47 test2
drwxr-sr-x 2 root root 4096 Feb 15 22:47 test3
drwxr-xr-t 2 root root 4096 Feb 15 22:46 test4
drwxr-xr-t 2 root root 4096 Feb 15 22:46 test5
-r-sr-xr-x 1 root root 5120 Feb 15 22:46 test6
-r-sr-sr-x 1 root root 3072 Feb 15 22:50 test7
drwxr-sr-t 2 root root 4096 Feb 15 22:56 test1
-r-sr-xr-x 1 root root 6144 Feb 15 22:48 test8
-r-xr-xr-x 1 root root 9216 Feb 15 22:51 test9