linux特殊权限管理

linux系统权限管理拓展：特殊权限

 

文件与目录权限设置不止读、写、执行这些，还有所谓的特殊权限，由于特殊权限会拥有一些“特权”；

	1	2	3	4
本章内容	SUID	SGID	SBIT	文件扩展权限ACL

---

1、SUID

作用：程序运行时执行者拥有程序属主（owner）的权限
限制1：SUID权限仅对二进制程序(binary program)有效，即系统中的一些命令，不能用在脚本上；
限制2：对目录设置无效
限制3：执行者对于该程序需要具有x的可执行权限；
表现形式：owner身份的x权限上显示s，如：/usr/bin/passwd这个文件的权限状态：“-rwsr-xr-x.”

[test1@localhost ~]$ ll /usr/bin/passwd
-rwsr-xr-x. 1 root root 27832 6月  10 2014 /usr/bin/passwd

2、SGID

作用：①程序运行时执行者拥有程序属组（group）的权限；
②在设置了SGID权限的目录下建立文件时，新创建的文件的所属组会，继承上级目录的所属组；
限制1：既可以给二进制可执行程序设置，也可以对目录设置，SGID主要用在目录上；
限制2：程序执行者对于该程序来说，需具备x的权限；
表现形式：属组（group）身份的x权限上显示s 如： -rwxrwsrwx 1 test1 test1 0 5月 13 10:21 dirname

[test1@localhost ~]$ chmod g+s 2
[test1@localhost ~]$ ll
总用量 0
-rwxrwsrwx 1 test1 test1 0 5月  13 10:21 2

3、SBIT

作用：当用户在该目录下建立文件或目录时，仅有owner与 root才有权力删除（针对other身份）；
限制1：针对目录设置，对文件不起作用；
表现形式：其他人身份（other）的x权限上显示t 如：drwxrwxrwt. 43 root root 4096 5月 13 15:48 /tmp

[test1@localhost ~]$ ls -ld /tmp
drwxrwxrwt. 43 root root 4096 5月  13 15:48 /tmp

权限设置

SUID:chmod u+s  
SGID:chmod  g+s
SBIT:chmod o+t

数字模式就是四位数字中的第一位代表特殊权限（suid=4、sgid=2、sbit=1）;不建议用数字模式因为有时会不好用

SUID:chmod 4777
SGID:chmod  2777
SBIT:chmod 1777       # 其中777指代三种基本权限（r、w、x）设置，因情况设定；