版权声明：本文为博主原创文章，未经博主允许不得转载 https://blog.csdn.net/weixin_42867972/article/details/82026582
Linux的特殊权限和应用
- SUID：作用于用户
当文件设置了setuid位后，任何能够执行此文档的用户都有与文件属主相同的权限，即使得任意使用者在执行该文件时，都绑定了文件属主的权限。例如，某个程序为root拥有，又设置了setuid位，那即使是一个普通用户运行该程序，该程序的身份一样是root的身份，可以访问所有只有root可以访问的资源，设置setuid位的程序曾是被攻击的对象。setuid位典型的应用是/usr/bin/passwd，查看该文件权限显示-rwsr-xr-x，这里的s表示设置了setuid位且该文件可由文件属主执行，如果一般用户执行该文件，则在执行过程中可以获得root权限，从而更改用户密码。大写S表示文件本来没有可执行权限并且设置了setuid位
查看SetUID权限：占用原先“所有者”的x权限位。 rws r-x r-x
小写s: 表示原先是具有x权限的
大写S：标识原先没有x权限
chmod u+s 或 u-s /file1
[root@deng-120 /etc]# chmod u+s passwd
[root@deng-120 /etc]# ll passwd
-rwsr--r-- 1 root root 6764 8月 17 18:33 passwd
- SGID：作用于所属组
查看SetUID权限：占用原先“所有者”的x权限位。 rwx r-s r-x
小写s: 表示原先是具有x权限的
大写S：标识原先没有x权限
chmod g+s 或 g-s /file1
作用：继承属性用户组的属性
[root@deng-120 ~]# mkdir aa #创建 aa 的文件夹
[root@deng-120 ~]# ls
drwxr-xr-x 2 root root 6 8月 24 23:04 aa #最原始没有 s 的权限，所属组为 root
[root@deng-120 ~]# chgrp rosen aa/ #更改所属组为 rosen
[root@deng-120 ~]# chmod g+s aa/ #给 aa 加上 s 权限
[root@deng-120 ~]# ll
drwxr-sr-x 2 root rosen 6 8月 24 23:04 aa #拥有 s 权限
[root@deng-120 ~/aa]# touch abc #在aa下创建文件都会继承 aa 文件夹的所属组
[root@deng-120 ~/aa]# ll
-rw-r--r-- 1 root rosen 0 8月 24 23:10 abc 当s权限作用于组的时候，就会起到对应的继承父文件的属性
- Sticky：粘滞位。作用于其他人，只有自己才能删除自己的文件（root除外）
t 权限 ：一般用于目录，用于公共的目录。 权限为777的目录
t 占用 x权限的位置
小写t：表示原先是具有x权限
大写T：标识原先是不具有x权限
[root@deng-120 ~]# chmod 777 aa/ #777权限任何人都可以aa文件夹对里面的文件进行创建删除和修改
[root@deng-120 ~]# ll
drwxrwsrwx 2 root rosen 17 8月 24 23:10 aa
[root@deng-120 ~]# chmod o+t aa/ #给aa文件夹加上 t 权限
[root@deng-120 ~]# ll
drwxrwsrwt 2 root rosen 17 8月 24 23:10 aa
#拥有t权限的文件夹，其他普通用户在aa目录下职能对自己创的文件进行删除，对其他文件可以修改但是不能执行删除的操作如何设置特殊权限
chmod u+s xxx # 设置setuid权限
chmod g+s xxx # 设置setgid权限
chmod o+t xxx # 设置stick bit权限，针对目录
chmod 4775 xxx # 设置setuid权限
chmod 2775 xxx # 设置setgid权限
chmod 1775 xxx # 设置stick bit权限，针对目录 注意：有时你设置了s或t 权限，你会发现它变成了S或T，这是因为在那个位置上你没有给它x（可执行）的权限，这样的话这样的设置是不会有效的，你可以先给它赋上x的权限，然后再给s或t 的权限
特殊权限对我i们linux的文件或者对用户的限制起到了良好的作用，这样更有利于我们的管理维护~~~