SUID SGID SBIT

SetUID:s标志出现在文件所有者的x权限上, SUID

1. SUID权限仅仅对二进制程序有效

2. 执行者对于该程序需要具有x的可执行权限

3. 本权限仅在执行该程序的过程中(run-time)有效

4. 执行者将具有改成需所有者的权限

例子:/usr/bin/passwd

SetGID:s标志在用户组的x位置则为Set GID,  SGID

SGID对于项目开发来说很重要

一. SGID针对文件时

1. SGID对二进制程序有用

2. 程序执行者对于该程序来说,需具备x权限

3. 执行者在执行过程中会获得该程序用户组的支持。

二. SGID针对目录时

1. 用户若对于此目录有r与x的权限,该用户能够进入此目录

2. 用户在此目录下的有效用户组将会变成该目录的用户组

3. 若用户在此目录下具有w权限(可以新建文件),则用户所创建的新文件的用户组与次目录的用户组相同

Sticky Bit:只针对目录有效SBIT

1. 当用户对于此目录具有wx权限,即具有写入权限时

2. 当用户在该目录下创建文件或目录时,只有自己与root用户才有权删除该文件

例子:/tmp文件夹

 rwSrwSrwT

大写表示没有文件拥有者没有执行权限,更别提其他人了,S  T表示空的

猜你喜欢

转载自chengli-bobit.iteye.com/blog/2114508