- linux文件系统上的特殊权限
SUID,SGID,Sticky
1权限r,w,x,user,group,other
2安全上下文
前提:进程有属主和属组,文件有属主和属组
1)任何一个可执行程序文件能不能启动为进程,取决发起者对程序文件是否拥有执行权限
2)启动为进程之后,其进程的属主为发起者,进程的属组为发起者所属的组。
3)进程访问文件时的权限,取决于进程的发起者:(a)进程的发起者,同文件的属主:则应用文件属主权限。(b)进程的发起者,属于文件的属组:则应用文件属组权限。(c)应用文件“其他”权限。
3SUID
1)任何一个可执行程序文件能不能启动为进程,取决发起者对程序文件是否拥有执行权限
2)启动为进程之后,其进程的属主为原程序文件的属主。
权限设定:
chmod u+s file
chmod u-s file
4SGID
默认情况下用户创建文件时,其属组为此用户所属的基本组。
一旦某目录被设定了SGID,则对此目录有写权限的用户在此目录中创建的文件所属的组为此目录的属组。
权限设定:
chmod g+s DIR
chmod g-s DIR
5Sticky
对于一个多人可写的目录,如果设置了sticky,则每个用户仅能删除自己的文件
权限设定:
chmod o+t dir
chmod o-t dir
chmod 4777 /tmp/a.txt其中八进制4为二进制100,则有SUID,无SGID和Sticky(SUID,SGID,Sticky:都有则二进制为111,八进制为7,) - 几个权限位映射:
SUID:user,占据属主的执行权限位:s:属主拥有x权限,S:属主没有x权限
SGID:group,占据group的执行权限位:s:group拥有x权限,S:group没有x权限
Sticky:other,占据other的执行权限位:t:other拥有x权限,T:other没有x权限 - bash脚本编程:
过程式编程语言:顺序执行
选择执行
循环执行 - 选择执行:
if 判断条件
then
条件判断为真的分支代码
fi
if 判断条件;then
条件为真的分支代码
else
条件为假的分支代码
fi
马哥Linux学习笔记7-2特殊权限及if条件语句
猜你喜欢
转载自blog.csdn.net/weixin_43024834/article/details/87744987
今日推荐
周排行