linux最高权限uid,Linux-特殊权限set_uid

说明：

拥有s权限的命令(文件) : 为了确保非所有者用户 , 在使用该命令时,临时拥有所有者的身份 ; 给一个文件设置set_uid特殊权限,前提是该文件是一个可执行的二进制文件(一般都是给命令加上这样的特殊权限) , 否则没有任何意义 .

例如：

查看设置了set_uid，s权限的passwd 命令：

[root@centos7-01 ~]# which passwd

/usr/bin/passwd

[root@centos7-01 ~]# which passwd | xargs ls -l

-rwsr-xr-x. 1 root root 27832 6月 10 2014 /usr/bin/passwd

[root@centos7-01 ~]#

如何设置set_uid:

方式一：

[root@centos7-01 ~]# which ls

alias ls='ls --color=auto'

/usr/bin/ls

[root@centos7-01 ~]# ls -l /usr/bin/ls

-rwxr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls

[root@centos7-01 ~]# chmod u+s !$

chmod u+s /usr/bin/ls

[root@centos7-01 ~]# !ls

ls -l /usr/bin/ls

-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls

[root@centos7-01 ~]#

方式二：

[root@centos7-01 ~]# echo !$

echo /usr/bin/ls

/usr/bin/ls

[root@centos7-01 ~]# chmod u=rws !$

chmod u=rws /usr/bin/ls

[root@centos7-01 ~]# ls -l !$

ls -l /usr/bin/ls

-rwSr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls 【注意这里就是在u=rws 未添加x所以显示为S，权限其实已经可以使用了】

[root@centos7-01 ~]#

应该补上如下操作：

[root@centos7-01 ~]# chmod u+x /usr/bin/ls

[root@centos7-01 ~]# ls -l !$

ls -l /usr/bin/ls

-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls

[root@centos7-01 ~]#

或者直接一次性写完：

[root@centos7-01 ~]# chmod u=rwsx !$

chmod u=rwsx /usr/bin/ls

[root@centos7-01 ~]# ls -l !$

ls -l /usr/bin/ls

-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls

[root@centos7-01 ~]#

查看未设置set_uid与设置set_uid区别：

[root@centos7-01 ~]# useradd huangxin

[root@centos7-01 ~]# su - huangxin

[huangxin@centos7-01 ~]$ ls /root/

ls: 无法打开目录/root/: 权限不够

[huangxin@centos7-01 ~]$ chmod u+s !ls:2

-bash: :2: bad word specifier

[huangxin@centos7-01 ~]$ chmod u+s !$ls:2

chmod u+s /root/ls:2

chmod: 无法访问"/root/ls:2": 权限不够

[huangxin@centos7-01 ~]$ su - root

密码：

上一次登录：四 6月 7 22:34:23 CST 2018从 192.168.85.1pts/0 上

[root@centos7-01 ~]#

[root@centos7-01 ~]# chmod u+s !$ls:2

chmod u+s huanxinls:2

chmod: 无法访问"huanxinls:2": 没有那个文件或目录

[root@centos7-01 ~]# chmod u+s /usr/bin/ls

[root@centos7-01 ~]# ls -l !$

ls -l /usr/bin/ls

-rwsr-xr-x. 1 root root 117656 11月 6 2016 /usr/bin/ls

[root@centos7-01 ~]# su huangxin

[huangxin@centos7-01 root]$ ls /root/

anaconda-ks.cfg

[huangxin@centos7-01 root]$