Linux 之权限管理-文件特殊权限SetUID、SetGID和Sticky BIT
SetUID
在所有者---中拥有s权限,例:passwd -rwsr-xr-x
前提:
只有执行二进制程序才能设定SUID
要对该程序有X权限
作用:
在所有者---中拥有s权限,例:passwd -rwsr-xr-x
前提:
只有执行二进制程序才能设定SUID
要对该程序有X权限
作用:
任何一个普通用户在执行拥有SUID权限的程序时获得该程序文件所有者的身份。
但只是在程序执行过程中有效
设定SetUID: 4代表SUID——chmod 4755 文件名;chmod u+s 文件名
取消SetUID:chmod 755 文件名;chmod u-s 文件名
其它:关键目录应严格控制写权限。“/”、“/usr”
遵守密码三原则
对具有SetUID权限的文件做一列表,定时检查有没有这之外的文件被设置了SetUID权限
尽量不要乱设置SetUID权限
但只是在程序执行过程中有效
设定SetUID: 4代表SUID——chmod 4755 文件名;chmod u+s 文件名
取消SetUID:chmod 755 文件名;chmod u-s 文件名
其它:关键目录应严格控制写权限。“/”、“/usr”
遵守密码三原则
对具有SetUID权限的文件做一列表,定时检查有没有这之外的文件被设置了SetUID权限
尽量不要乱设置SetUID权限
SetGID
对文件
在所属组---中拥有s权限,例:/usr/bin/locate -rwx--s--x
前提:
只有执行二进制程序才能设定SGID
要对该程序有X权限
作用:
对文件
在所属组---中拥有s权限,例:/usr/bin/locate -rwx--s--x
前提:
只有执行二进制程序才能设定SGID
要对该程序有X权限
作用:
任何一个普通用户在执行拥有SGID权限的程序时获得该程序文件所有者的身份。
但只是在程序执行过程中有效
对目录
前提:
普通用户必须对此目录有r和x权限
在此目录中的有效组会变成此目录的属组
若普通用户还有w权限,新建文件的默认属组是这个目录的属组
设定SetGID: 2代表SGID——chmod 2755 目录名;chmod g+s 目录名
取消SetGID:chmod 755 目录名;chmod g-s 目录名
但只是在程序执行过程中有效
对目录
前提:
普通用户必须对此目录有r和x权限
在此目录中的有效组会变成此目录的属组
若普通用户还有w权限,新建文件的默认属组是这个目录的属组
设定SetGID: 2代表SGID——chmod 2755 目录名;chmod g+s 目录名
取消SetGID:chmod 755 目录名;chmod g-s 目录名
Sticky BIT
也称粘着位权限
也称粘着位权限
在其他人---中拥有t权限,例:/tmp/ drwxrwxrwt
前提:
只对目录有用
普通用户对该目录有w和x权限
前提:
只对目录有用
普通用户对该目录有w和x权限
作用:
如果没有粘着位,普通用户又有w权限,那么他就可以删除此目录下所有文件,包括其他用户建立的。如果
有了粘着位,他就只能操作自己建立的文件,不能动其他用户建立的文件。
设定粘着位:1代表SBIT——chmod 1755 目录名;chmod o+t 目录名
取消粘着位:chmod 755 目录名;chmod o-t 目录名
如果没有粘着位,普通用户又有w权限,那么他就可以删除此目录下所有文件,包括其他用户建立的。如果
有了粘着位,他就只能操作自己建立的文件,不能动其他用户建立的文件。
设定粘着位:1代表SBIT——chmod 1755 目录名;chmod o+t 目录名
取消粘着位:chmod 755 目录名;chmod o-t 目录名