【转】Linux中的特殊权限粘滞位(sticky bit)详解

Linux下的文件权限

在linux下每一个文件和目录都有自己的访问权限，访问权限确定了用户能否访问文件或者目录和怎样进行访问。最为我们熟知的一个文件或目录可能拥有三种权限，分别是读、写、和执行操作，在这里不做详细说明。我们创建一个文件后系统会默认地赋予所有者读和写权限。当然我们也可以自己修改它，添加自己需要的权限。

特殊权限

但是这三种权限就足够了吗？我们现在来说说在linux下的另一个特殊权限。首先我们来看看在根目录下的一个目录tmp，可以看到tmp目录的other权限是'rwt'，那么这里的t又是什么权限呢，有什么意义。

在理解这个权限之前我们先来看看tmp这个目录是存放什么东西的，linux下tmp目录是存放一些临时文件的，那么上图可以看到，该目录的所有者和组用户的权限都是rwx，对于other的权限是rwt。

我们知道如果一个目录的other权限设置有写和执行权限的话，那么别的用户也是可以在该目录下进行创建文件和删除文件等操作，我们来试一试：

现在是root用户，在它的根目录下创建了一个cur目录，并且赋予了777权限。

之后再给cur目录下新建了test1和test2两个文件，而此时我们可以看到这两个文件的other权限只有一个读权限。

现在我们切换用户到dh用户下，试着删除刚刚新建的文件，发现是完全可以删除的。那么这就存在了一个问题，像/tmp目录的权限是应该设置成"rwxrwxrwx"的，因为它要允许任何用户都能在该目录下创建、删除、移动文件等操作。但我们刚刚也看到了，我的dh用户是可以删除root用户在cur目录下创建的文件夹，那么对于tmp目录，任意用户都可以删除系统服务运行中的临时文件（别的用户的），那么这肯定是我们不想要的。

所以回到最初，我们看到tmp目录的权限是"rwxrwxrwt"，这里的t就起了相当重要的作用。

粘滞位（粘着位）

上面所说的t权限就是我们在这里要讲的粘滞位(sticky bit),我们给刚刚的cur目录采用chmod o+t的方式给other用户设置粘滞位。