Linux 之权限管理-文件特殊权限SetUID、SetGID和Sticky BIT

Linux 之权限管理-文件特殊权限SetUID、SetGID和Sticky BIT

SetUID
在所有者---中拥有s权限，例：passwd -rwsr-xr-x
前提：
只有执行二进制程序才能设定SUID
要对该程序有X权限
作用：

任何一个普通用户在执行拥有SUID权限的程序时获得该程序文件所有者的身份。
但只是在程序执行过程中有效
设定SetUID:  4代表SUID——chmod 4755 文件名；chmod u+s 文件名
取消SetUID：chmod 755 文件名；chmod u-s 文件名
其它：关键目录应严格控制写权限。“/”、“/usr”
          遵守密码三原则
          对具有SetUID权限的文件做一列表，定时检查有没有这之外的文件被设置了SetUID权限
          尽量不要乱设置SetUID权限

SetGID
对文件
在所属组---中拥有s权限，例：/usr/bin/locate  -rwx--s--x
前提：
只有执行二进制程序才能设定SGID
要对该程序有X权限
作用：

任何一个普通用户在执行拥有SGID权限的程序时获得该程序文件所有者的身份。
但只是在程序执行过程中有效
对目录
前提：
普通用户必须对此目录有r和x权限
在此目录中的有效组会变成此目录的属组
若普通用户还有w权限，新建文件的默认属组是这个目录的属组
设定SetGID:   2代表SGID——chmod 2755 目录名；chmod g+s 目录名
取消SetGID：chmod 755 目录名；chmod g-s 目录名

Sticky BIT
也称粘着位权限

在其他人---中拥有t权限，例：/tmp/  drwxrwxrwt
前提：
只对目录有用
普通用户对该目录有w和x权限

作用：
如果没有粘着位，普通用户又有w权限，那么他就可以删除此目录下所有文件，包括其他用户建立的。如果
有了粘着位，他就只能操作自己建立的文件，不能动其他用户建立的文件。
设定粘着位:1代表SBIT——chmod 1755 目录名；chmod o+t 目录名
取消粘着位：chmod 755 目录名；chmod o-t 目录名