小白電腦課堂開(kāi)課啦！游戲團(tuán)戰(zhàn)就死機(jī)，多半是廢了。大家好我是小白。在Linux中你會(huì)發(fā)現(xiàn)，有些文件即使沒(méi)有任何權(quán)限，但是其他用戶還是能夠?qū)懭霐?shù)據(jù)。例如在rhel7中密碼保存在/ect/shadow這個(gè)文件中，文件本身除了超級(jí)管理員外沒(méi)有其他任何權(quán)限，但其他用戶可以通過(guò)passwd來(lái)修改自己的密碼。這是為什么呢？今天小白就和同學(xué)們說(shuō)一說(shuō)，Linux系統(tǒng)中文件的特殊權(quán)限。
一、Linux文件的特殊權(quán)限是用于彌補(bǔ)一般權(quán)限不能實(shí)現(xiàn)的功能，是針對(duì)于文件設(shè)置的一種特殊的功能。
二、Linux文件的特殊權(quán)限：
SUID:讓執(zhí)行者臨時(shí)擁有屬主的權(quán)限（僅對(duì)擁有執(zhí)行權(quán)限的二進(jìn)制程序有效）；
SGID：讓執(zhí)行者臨時(shí)擁有屬組的權(quán)限（對(duì)擁有執(zhí)行權(quán)限的二進(jìn)制程序設(shè)置），
在該目錄中創(chuàng)建的文件自動(dòng)繼承此目錄的用戶組（只可以對(duì)目錄設(shè)置）；
SBIT(Sticky Bit):只可管理自己的數(shù)據(jù)而不能刪除他人文件(僅對(duì)目錄有效)。
三、SUID（SET UID）
讓執(zhí)行者臨時(shí)擁有屬主的權(quán)限（僅對(duì)擁有執(zhí)行權(quán)限的二進(jìn)制程序有效）。
普通用戶用passwd修改自己的密碼，實(shí)際上是對(duì)/ect/shadow文件的修改。為什么該文件沒(méi)有任何權(quán)限（除超級(jí)管理員外）而其他用戶還能夠?qū)懭霐?shù)據(jù)呢？這就要?dú)w功于SUID特殊權(quán)限了。
如圖所示，在所有者權(quán)限的可執(zhí)行權(quán)限位上有字母“s”就說(shuō)明該可執(zhí)行文件具有SUID特殊權(quán)限。
四、SGID（SET GID）
讓執(zhí)行者臨時(shí)擁有屬組的權(quán)限（對(duì)擁有執(zhí)行權(quán)限的二進(jìn)制程序設(shè)置），
在該目錄中創(chuàng)建的文件自動(dòng)繼承此目錄的用戶組（只可以對(duì)目錄設(shè)置）。
在所屬組權(quán)限的可執(zhí)行權(quán)限位上有字母“s”就說(shuō)明該可執(zhí)行文件或目錄具有SGID特殊權(quán)限。
對(duì)于文件來(lái)說(shuō)，執(zhí)行者必須擁有執(zhí)行該文件的執(zhí)行權(quán)限；
對(duì)目錄來(lái)說(shuō)，使用者在該目錄下的群組會(huì)變成該目錄的群主。
五、SBIT（Sticky Bit）
只可管理自己的數(shù)據(jù)而不能刪除他人文件(僅對(duì)目錄有效)。
在其他用戶權(quán)限的可執(zhí)行權(quán)限位上有字母“t”就說(shuō)明該目錄具有SBIT特殊權(quán)限。
在Linux中/tmp目錄就具有這樣的權(quán)限。
我們可以用root用戶在該目錄下創(chuàng)建一個(gè)文件，然后用其他用戶找到該文件，嘗試刪除該文件，結(jié)果很明顯是不能刪除的。同學(xué)們可以自己試一試，增強(qiáng)一下動(dòng)手能力。
六、我們也可以用“chmod”命令來(lái)修改文件的特殊權(quán)限。（點(diǎn)這里，chmod命令說(shuō)明）。
修改特殊權(quán)限的命令：
chmod u+s文件名添加SUID權(quán)限
chmod g+s文件名添加SGID權(quán)限
chmod o+t目錄名添加SBIT權(quán)限
如果去除特殊權(quán)限用“-”代替“+”就可以了。
好了，今天就到這里，我們明天見(jiàn)！
告別電腦小白就從小白電腦課堂開(kāi)始！
聯(lián)系客服
