linux 文件权限 suid,关于linux文件系统权限中的SUID,描述正确的是()

安全上下文

前提:进程有属主和属组,文件有属主和属组 任何一个可执行程序文件能不能启动为进程:取决发起者对程序文件是否拥有执行权限

启动为进程之后,其进程的属主为发起者:进程的属组为发起者所属的组

进程访问文件时的权限,取决于进程的发起者 进程的发起者,同文件属主,则应用文件属主权限

进程的发起者,属于文件的属组,则应用文件属组权限

应用文件“其它”权限

SUID 提权

打破了安全上下文规则 任何一个可执行程序文件能不能启动为进程:取决发起者对程序文件是否拥有执行权限

启动为进程之后,其进程的属主为原程序文件的属主:(进程的属组没有太大意义)

权限设定:

chmod u+s FILENAME

chmod u-s  FILENAME

SGID

默认情况下,用户创建文件时,其属组为此用户所属的基本组;

一旦某目录被设定了SGID,则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组

权限设定

chmod g+s DIR...

chmod  g-s  DIR...

一个用户能不能删除于该文件,取决于该文件所在目录是否有写权限

Sticky  粘滞位

对于一个多人可写的目录,如果设置了sticky,则每个用户仅能删除自己的文件

权限设定:

chmod  o+tDIR...

chmod  o-t  DIR...

默认情况/tmp目录设置了 -t权限

4d23a446ca30843a0fb1ed7576c158cd.png

SUID SGID STICKY

0    0    0

...

1     1     1

chmod  4777 /tmp/a.txt    :代表特殊权限位置,该4代表具有SUID权限

注:

SUID : user占据属主的执行权限位

s :  属主拥有x权限

S:属主没有x权限

GUID : group ,占据属组的执行权限位

s :  group拥有x权限

S:group没有x权限

Sticky : other,占据其它的执行权限位

t :  other 拥有x权限

T:other 没有x权限

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值