linux 什么是s權(quán)限、t權(quán)限？不是只有rwx權(quán)限嗎

前言

在平常使用Linux中，我們通常會(huì)接觸到rwx權(quán)限，即讀、寫(xiě)、執(zhí)行權(quán)限。是否有聽(tīng)說(shuō)過(guò)s權(quán)限、t權(quán)限呢？不妨看看本博客，了解一下這兩個(gè)權(quán)限的意義、和如何使用。

s 權(quán)限

簡(jiǎn)介

s即（SUID,Set UID）設(shè)置使文件在執(zhí)行階段具有文件所有者的權(quán)限，相當(dāng)于臨時(shí)擁有文件所有者的身份. 典型的文件是passwd. 如果一般用戶執(zhí)行該文件, 則在執(zhí)行過(guò)程中, 該文件可以獲得root權(quán)限, 從而可以更改用戶的密碼.

例如：ls -al /usr/bin/passwd

-rwsr-xr-x 1 pythontab pythontab 32988 2018-03-16 14:25 /usr/bin/passwd

如何使用？

我們可以通過(guò)字符模式設(shè)置s權(quán)限：chmod a+s filename，也可以使用絕對(duì)模式進(jìn)行設(shè)置：

設(shè)置suid：將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4；

設(shè)置guid：將相應(yīng)的權(quán)限位之前的那一位設(shè)置為2；

兩者都置位：將相應(yīng)的權(quán)限位之前的那一位設(shè)置為4+2=6。

注意：在設(shè)置s權(quán)限時(shí)文件屬主、屬組必須先設(shè)置相應(yīng)的x權(quán)限，否則s權(quán)限并不能正真生效（c h m o d命令不進(jìn)行必要的完整性檢查，即使不設(shè)置x權(quán)限就設(shè)置s權(quán)限，chmod也不會(huì)報(bào)錯(cuò)，當(dāng)我們ls -l時(shí)看到rwS，大寫(xiě)S說(shuō)明s權(quán)限未生效）

總結(jié)

可執(zhí)行的文件搭配這個(gè)權(quán)限，便能得到特權(quán)，任意存取該文件的所有者能使用的全部系統(tǒng)資源。請(qǐng)注意具備SUID權(quán)限的文件，黑客經(jīng)常利用這種權(quán)限，以SUID配上root帳號(hào)擁有者，無(wú)聲無(wú)息地在系統(tǒng)中開(kāi)扇后門(mén)，供日后進(jìn)出使用。

t 權(quán)限

簡(jiǎn)介

t 即（Sticky）要?jiǎng)h除一個(gè)文檔，您不一定要有這個(gè)文檔的寫(xiě)權(quán)限，但您一定要有這個(gè)文檔的上級(jí)目錄的寫(xiě)權(quán)限。也就是說(shuō)，您即使沒(méi)有一個(gè)文檔的寫(xiě)權(quán)限，但您有這個(gè)文檔的上級(jí)目錄的寫(xiě)權(quán)限，您 也能夠把這個(gè)文檔給刪除，而假如沒(méi)有一個(gè)目錄的寫(xiě)權(quán)限，也就不能在這個(gè)目錄下創(chuàng)建文檔。

如何使用？

怎樣才能使一個(gè)目錄既能夠讓任何用戶寫(xiě)入文檔，又不讓用戶刪除這個(gè)目錄下他人的文檔，t權(quán)限就是能起到這個(gè)作用。t權(quán)限一般只用在目錄上，用在文檔上起不到什么作用。

在一個(gè)目錄上設(shè)了t權(quán)限位后，（如/home，權(quán)限為1777)任何的用戶都能夠在這個(gè)目錄下創(chuàng)建文檔，但只能刪除自己創(chuàng)建的文檔(root除外)，這就對(duì)任何用戶能寫(xiě)的目錄下的用戶文檔 啟到了保護(hù)的作用。

可以通過(guò)chmod +t filename 來(lái)設(shè)置t權(quán)限

總結(jié)

/tmp和 /var/tmp目錄供所有用戶暫時(shí)存取文件，亦即每位用戶皆擁有完整的權(quán)限進(jìn)入該目錄，去瀏覽、刪除和移動(dòng)文件。

實(shí)際使用

文件權(quán)限"rwsr-sr-x"中的s是什么意思？

一般是可執(zhí)行文件設(shè)置成這種形式

第一個(gè)s代表的是suid：他表示當(dāng)其他的用戶執(zhí)行此命令時(shí)，可以取得和此文件的所有者一樣的權(quán)限來(lái)取得系統(tǒng)資源

第二個(gè)s代表的是sgid：他表示當(dāng)其他的用戶執(zhí)行此命令時(shí)，可以取得和此文件的屬組一樣的權(quán)限來(lái)取得系統(tǒng)資源

enjoy!!

本文源自：https://www.jb51.net/article/136934.htm

http://bbs.chinaunix.net/thread-161902-1-1.html

Linux

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容，請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理，核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容，請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理，核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。