本文介绍了Linux中关于用户管理的三个关键概念：特殊位suid、文件属性chattr和进程掩码umask。suid允许普通用户临时获取文件属主权限，例如查看root用户的文件；chattr用于锁定文件，防止未经授权的修改；umask则决定了新建文件和目录的默认权限。理解并正确使用这些工具对于系统管理和安全至关重要。
一、特殊位 suid
1、suid针对文件/程序时，具备临时获得属主的权限。
设置suid，使普通用户通过suid临时提权，查看超管root用户的文件
（1）为cat程序添加上suid权限。
（2）使用普通用户运行cat。暂时获得root权限
[root@localhost ~]# su - alice
[alice@qianfeng ~]$ cat /root/file1.txt
结果，普通用户，看到了root的内容。这个行为很危险
请在试验后，将cat的suid权限除去。
二、文件属性 chattr
1、chattr 常用于锁定某个文件，拒绝修改。
2、分类
最低0.47元/天 解锁文章
1331
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
