欢迎来到李先生的博客

深山的鹿,不知归处;万般皆苦,只可自渡。
扩大
缩小

SUID、SGID、粘滞位

粘滞位(Stikybit) +t,只有用户自己可以删除自己创建文件,其他用户只能查看,不能删除。
       1:创建两个用户  useradd oo
                                     useradd pp
       2:创建文件夹,并授予相应的权限
                                     cd  /var/tmp
                                     mkdir test
                                     chmod a+w test
                                     chmod +t  test
       3:进入到oo用户   su - oo 
             创建一个文件   touch heihie
       4:进入到pp用户   su -pp
             试图删除heihei文件,会报错,权限拒绝
注意:
               1:只对目录有效,对文件无效
               2:粘滞位权限都是针对其他用户设置
 
二:SUID 使普通用户具有root用户的权限,普通用户可以访问所属者和所属组都为root的文件了

 
        示例:
                 1:cp /bin/cat /var/tmp
                       cp /etc/fstab /var/tmp
                 2:去掉fstab的权限  chmod og=000 /var/tmp/fstab
                 3:添加/var/tmp/cat 的权限   chmod u+s /var/tmp/cat
                 4:测试
                             切换到oo用户,/var/tmp/cat /var/tmp/fstab 是可以打开的
                             若没有加s权限,打不开     
三:SGID 对目录的所属组添加s后,切换到其他任何目录,创建的都是继承父目录的所属组
                1:mkdir /var/tmp/test
                2:chown .pp /var/tmp/test
                3:su - oo 
                4:touch lop
                5:可以ll看到所属组不是oo,而是pp

posted on 2016-09-14 15:52  Captain_Li  阅读(517)  评论(0编辑  收藏  举报

导航