linux权限补充：rwtrwTrwsrwS特殊权限
众所周知，Linux的⽂件权限如: 777；666等，其实只要在相应的⽂件上加上UID的权限，就可以⽤到加权限⼈的⾝份去运⾏这个⽂件。所以我们只需要将bash复制出来到另⼀个地⽅，然后⽤root加上UID权限，只要⽤户运⾏此Shell就可以⽤⽤root的⾝份来执⾏任何⽂件了
⼀个⽂件都有⼀个所有者, 表⽰该⽂件是谁创建的. 同时, 该⽂件还有⼀个组编号, 表⽰该⽂件所属的组, ⼀般为⽂件所有者所属的组.正弦函数图像教学设计
如果是⼀个可执⾏⽂件, 那么在执⾏时, ⼀般该⽂件只拥有调⽤该⽂件的⽤户具有的权限. ⽽setuid, setgid 可以来改变这种设置.
setuid：该位是让普通⽤户可以以root⽤户的⾓⾊运⾏只有root帐号才能运⾏的程序或命令。⽐如我们⽤普通⽤户运⾏passwd命令来更改⾃⼰的⼝令，实际上最终更改的是/etc/passwd⽂件我们知道/etc/passwd⽂件是⽤户管理的配置⽂件，只有root权限的⽤户才能更改  [root@localhost ~]# ls -l /etc/passwd
linux修改口令的命令  -rw-r--r-- 1 root root 2379 04-21 13:18 /etc/passwd
  作为普通⽤户如果修改⾃⼰的⼝令通过修改/etc/passwd肯定是不可完成的任务，但是不是可以通过⼀
个命令来修改呢答案是肯定的，作为普通⽤户可以通过passwd 来修改⾃⼰的⼝令这归功于passwd命令的权限我们来看⼀下；
  [root@localhost ~]# ls -l /usr/bin/passwd
  -r-s--x--x 1 root root 21944 02-12 16:15 /usr/bin/passwd
jstl 循环  因为/usr/bin/passwd ⽂件已经设置了setuid 权限位（也就是r-s--x--x中的s），所以普通⽤户能临时变成root，间接的修
改/etc/passwd，以达到修改⾃⼰⼝令的权限
setgid: 该权限只对⽬录有效. ⽬录被设置该位后, 任何⽤户在此⽬录下创建的⽂件都具有和该⽬录所属的组相同的组.
sticky bit: 该位可以理解为防删除位. ⼀个⽂件是否可以被某⽤户删除, 主要取决于该⽂件所属的组是否对该⽤户具有写权限. 如果没有写权限, 则这个⽬录下的所有⽂件都不能被删除, 同时也不能添加新的⽂件. 如果希望⽤户能够添加⽂件但同时不能删除⽂件, 则可以对⽂件使⽤sticky bit位.设置该位后, 就算⽤户对⽬录具有写权限, 也不能删除该⽂件.
下⾯说⼀下如何操作这些标志:
操作这些标志与操作⽂件权限的命令是⼀样的, 都是 chmod. 有两种⽅法来操作,
1) chmod u+s temp -- 为temp⽂件加上setuid标志. (setuid 只对⽂件有效)intercept函数是什么意思
chmod g+s tempdir -- 为tempdir⽬录加上setgid标志 (setgid 只对⽬录有效)
chmod o+t temp -- 为temp⽂件加上sticky标志 (sticky只对⽂件有效)
2) 采⽤⼋进制⽅式. 对⼀般⽂件通过三组⼋进制数字来置标志, 如 666, 777, 644等. 如果设置这些特殊标志, 则在这组数字之外外加⼀组⼋进制数字. 如 4666, 2777等. 这⼀组⼋进制数字三位的意义如下,
abcautoredraw属性
a - setuid位, 如果该位为1, 则表⽰设置setuid 4---
b - setgid位, 如果该位为1, 则表⽰设置setgid 2---绵阳市区旅游攻略景点必去
c - sticky位, 如果该位为1, 则表⽰设置sticky 1---
设置完这些标志后, 可以⽤ ls -l 来查看. 如果有这些标志, 则会在原来的执⾏标志位置上显⽰. 如
rwsrw-r-- 表⽰有setuid标志
rwxrwsrw- 表⽰有setgid标志
rwxrw-rwt 表⽰有sticky标志
那么原来的执⾏标志x到哪⾥去了呢? 系统是这样规定的, 如果本来在该位上有x, 则这些特殊标志显⽰为⼩写字母 (s, s, t). 否则, 显⽰为⼤写字母 (S, S, T)
注意：setuid和setgid会⾯临风险，所以尽可能的少⽤，偶在这⾥也是了解了解，O(∩_∩)O哈！

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。