Linux s、t、x特殊权限

当s权限在文件所有者 x 权限上时,即当执行该文件时将具有该文件所有者的权限。

s:当s权限在文件组 x 权限上时,执行者在执行该文件时将具有该文件所属组的权限。

t:当t权限在other x权限上时,任何人都可以在目录内新增、修改文件,但是只有该文件或目录的建立都与root用户能够删除自己的文件或目录。

x:系统是这样规定的, 假如本来在该位上有x, 则这些特别标志 (suid, sgid, sticky) 显示为小写字母 (s, s, t).否则, 显示为大写字母 (S, S, T) 。

一、s权限和t权限

s和t两个特殊权限说明:Linux中除了r w x 三个权限外(分别代表r 读,w 写,x 执行),其实还有两个特殊的权限s与t

当s权限在文件所有者 x 权限上时,例如:-rwsr-xr-x,此时称为Set UID,简称为SUID的特殊权限,即当执行该文件时将具有该文件所有者的权限。

例如:有一个普通用户hff,当hff修改密码时,执行passwd这个命令,passwd该文件权限为:-rwsr-xr-x

1.hff对于 /usr/bin/passwd 这个程序具有 x 权限,表示hff 能执行 passwd
2. passwd 文件的所有者是 root
3. hff 执行 passwd 的过程中,会暂时获得 root 的权限
4./etc/shadow 就可以被 hff 所执行的 passwd 所修改。

[mark@centos4 root]$ passwd jack
passwd: Only root can specify a user name.其他用户只能使用passwd修改自己的密码而已

[mark@centos4 root]$ ls -lah /etc/passwd
-rw-r–r-- 1 root root 1.6K Feb 25 16:59 /etc/passwd

扫描二维码关注公众号,回复: 3994093 查看本文章

[mark@centos4 root]$ ll -h /usr/bin/passwd
-rwsr-xr-x. 1 root root 28K Jun 10 2014 /usr/bin/passwd

当s权限在文件组 x 权限上时,例如:-rwx–s--x,此时称为Set GID,简称为SGID的特殊权限,可以理解为:执行者在执行该文件时将具有该文件所属组的权限。

还有一个t权限,Sticky Bit,简称为SBIT权限,只针对目录有效。
-当用户对此目录具有 w, x 权限,亦具有写入的权限时
-当用户在该目录下创建文件或目录时,仅有自己与 root用户才有权限删除该文件或目录

例如:
/tmp 本身权限是drwxrwxrwt,表示任何人都可以在/tmp目录内新增、修改文件,但是只有该文件或目录的建立都与root用户能够删除自己的文件或目录。

二、x权限

添加x的说明:
如果目录具有 x 权限,例如 drwx–x--x,则所属组和其它用户都可以进入该目录,并可以查看该目录下的文件的内容,但是不能使用ls命令查看该目录下的内容,不能在该目录下创建文件或目录。

例如:
hff用户的/home/hff 目录具有 drwx–x--x 属性,知道该目录下有一个test文件,则使用oracle用户可以直接查看该文件的内容 cat /home/hff/test,但是oracle用户不能在/home/hff目录创建文件或目录。

友情链接
(1)Linux中的特殊权限粘滞位(sticky bit)详解
https://www.cnblogs.com/MrListening/p/5813281.html
(2)LINUX中s和t两个特殊权限及x权限说明
https://blog.csdn.net/jackliu16/article/details/79370043

猜你喜欢

转载自blog.csdn.net/JxufeCarol/article/details/83650035