特殊权限set_gid

赋予普通用户该命令所属组的暂时权限,跟set_uid挺相像;作用在组的权限位,也是个小s。普通用户临时拥有所属组的身份。
 
[root@master ~]# chmod g+s /usr/bin/ls
[root@master ~]# ls -l /usr/bin/ls  (我们发现所属组权限里面有s权限,其余的痛set-uid一样)
-rwxr-sr-x. 1 root root 117656 Nov  6  2016 /usr/bin/ls
 
对目录的更改,如果我们对目录的group权限增加s权限,再在其下面创建新的目录将会保持其目录所属组,不管在什么用户或者所属组下去更改
我们发现在更改aa所属组并且对group权限添加s后,后面所创建的子目录也变成了wsl的所属组
[root@mylinux ~]# mkdir aa/
[root@mylinux ~]# chown :xiaoliang aa/ (更改aa目录所属组)
[root@mylinux ~]# chmod g+s aa/ (对aa目录group组增加s权限)
[root@mylinux ~]# mkdir aa/bb
[root@mylinux ~]# ls -ld aa/ aa/bb
drwxr-sr-x. 3 root xiaoliang 15 12月 22 00:21 aa/
drwxr-sr-x. 2 root xiaoliang 6 12月 22 00:21 aa/bb/ (我们发现在更改aa所属组并且对group权限添加s后,后面所创建的子目录也变成了xiaoliang的所属组)
 
[root@mylinux ~]# mkdir cc
[root@mylinux ~]# chown :xiaoliang cc/
[root@mylinux ~]# mkdir cc/dd/
[root@mylinux ~]# ls -ld cc/ cc/dd/
drwxr-xr-x. 3 root xiaoliang15 12月 22 00:26 cc/
drwxr-xr-x. 2 root root 6 12月 22 00:26 cc/dd/ (同样的我们只更改目录cc的所属组,再在其下面创建子目录,却子目录却没有更改为xiaoliang所属组)

猜你喜欢

转载自www.cnblogs.com/xiaoliangxianshen/p/9152260.html