zoukankan      html  css  js  c++  java
  • linux特殊权限位suid

    特殊权限位基本说明(了解):

    linux系统基本权限位为9位权限,但还有额外3位权限位,共12位权限:

    suid       s(x)     S     4     用户对应的权限位(用户对应的3位上)

    sgid       s(x)     S     2     用户对应的权限位(用户组对应的3位上)

    sticky     t(x)     T     1      其他用户对应的权限位

    suid知识小结:是针对命令和二进制程序的

    1)用户或属主对应的前三位权限的x位上如果有s就表示suid权限。

         当x位上没有小写x执行权限的时候,suid的权限显示的就是大S。

    2)suid作用是让普通用户可以以root(或其他)的用户角色运行只有root(或其他)账号才能运行的程序或命令,或程序命令对应本来没有权限操作的文件等。(注意和su及sudo的区别),suid为某一个命令设置特殊权限(使用者为所有人)

    sgid知识总结:

    1、与suid不同的是,sgid既可以针对文件也可以针对目录设置

    2、sgid是针对用户组权限位的

    对于文件来说,sgid的功能如下:

    1)sgid仅对二进制命令程序有效

    2)二进制命令或程序需要有可执行权限x

    3)执行命令的任意用户可以获得该命令程序执行期间所属组的权限

    对于目录:sgid的功能如下:

    1)linux里默认情况用户创建文件,默认用户和组都是自身

    2)sgid可以让用户在此目录下创建的文件和目录,具有和此目录相同的用户组设置

    setgid位主要用在目录中,当为某个目录设置了setgid位以后,在该目录中新创建的文件具有该目录的所属组权限,而不是创建该文件的用户的默认所有者。这样,使得在多个用户之间共享一个目录中的文件变得简单。提示:用八进制数2000表示setgid权限位。

       

  • 相关阅读:
    supervisord + docker run = web页面管理运行的docker
    docker之Dockerfile实践用dockerfile构建nginx环境
    Dockerfile文件详解
    【docker】CMD ENTRYPOINT 区别 终极解读!
    golang html/template
    网络连接带宽的理论最大值
    Queue length 和 Queue depth 的区别
    .tar.gz 文件和 .tar.xz 文件的区别
    如何同时在Isilon的所有网卡上抓取网络包?
    Reimage Isilon cluster,结果忘记了修改管理口的netmask,怎么办?
  • 原文地址:https://www.cnblogs.com/axzq/p/9607486.html
Copyright © 2011-2022 走看看