通常情况下,用户只要对某个目录具备
写和执行
权限的用户都可以删除和移动其中的文件
将造成不可预计的结果!所以提出了
粘滞位(Stickybit),其是Unix文件系统权限的一个旗标。如此以来,只有目录内文件的所有者或者root才可以删除或移动该文件。
从而保持了动态的平衡:允许各用户在目录中任意写、删除数据,但是禁止随意删除其他用户的数据。需要注意,粘滞位权限只能针对目录设置,对文件无效。设置了粘滞位后, ls 命令查看其属性时,Other 的权限处的“x”将变为“t”。
首先在root 下创建一个KK的目录,修改他的权限;
再在KK目录下创建俩个文件 f.1 f.2 ; 切换到普通用户下可以删除文件;
然后给KK目录设置粘滞位,再尝试删除 f.2 ,已经禁止删除了,达到预期目的;
实际应用中,粘滞位一般用于/tmp目录,以防止普通用户删除或移动其他用户的文件。