11.linux特殊权限

文件特殊权限：文件所有者权限中的x权限位，却出现了s权限，此种权限通常称之为SetUID,简称SUID特殊权限。 对二进制程序使用，对目录设置无效，是从执行者变成拥有者。如passwd命令 超级用户可以执行去修改/etc/shadow文件  普通用户执行这个命令也可修改/etc/shadow文件，  但是这个文件本身ugo是全0的权限  也是因为通过在user的x位置上加上s权限实现让其从执行者变成拥有者  在二进制时实现。

 

 SetGID

针对二进制程序和目录设置

目录加group组加s权限后 拥有setGID权限 可以让目录下文件继承目录所属组的权限。

StickBit 权限  粘滞位 防删除位 SBIT             只作用于目录        目录下的文件只允许root 用户，文件创建者才能删除，其他用户不能删除 chmod o+t   file

SUID/SGID/SBIT权限设置：有两种方式，一种是字符，一种是以数字。4为SUID =u+2        2为SGID =g+s        1为SBIT =o+t

基本权限ACL

ACL全称是ACCess Control List (访问控制列表)，针对文件/目录的访问控制列表。

 权限掩码umask

是用来指定“目前用户在新建文件或者目录时候的权限默认值”。一种是直接输入umask，可以看到数字形式设置分数，一种则加-s选项，