2024年11月Linux系统文件权限和访问模式介绍(4)

发布时间:

  ⑴SUID和SGID位

  ⑵在Linux中,一些程序需要特殊权限才能完成用户指定的操作。

  ⑶例如,用户的密码保存在 /etc/shadow 文件中,出于安全考虑,一般用户没有读取和写入的权限。但是当我们使用 passwd 命令来更改密码时,需要对 /etc/shadow 文件有写入权限。这就意味着,passwd 程序必须要给我们一些特殊权限,才可以向 /etc/shadow 文件写入内容。

  ⑷Linux 通过给程序设置SUID(Set User ID和SGID(Set Group ID位来赋予普通用户特殊权限。当我们运行一个带有SUID位的程序时,就会继承该程序所有者的权限;如果程序不带SUID位,则会根据程序使用者的权限来运行。

  ⑸SGID也是一样。一般情况下程序会根据你的组权限来运行,但是给程序设置SGID后,就会根据程序所在组的组权限运行。

  ⑹如果程序设置了SUID位,就会在表示文件所有者可执行权限的位置上出现‘s’字母;同样,如果设置了SGID,就会在表示文件群组可执行权限的位置上出现‘s’字母。如下所示:

  ⑺$ ls -l /usr/bin/passwd

  ⑻-r-sr-xr-x root bin Feb : /usr/bin/passwd*

  ⑼上面第一列第四个字符不是‘x’或‘-’,而是‘s’,说明 /usr/bin/passwd 文件设置了SUID位,这时普通用户会以root用户的权限来执行passwd程序。

  ⑽注意:小写字母‘s’说明文件所有者有执行权限(x,大写字母‘S’说明程序所有者没有执行权限(x。

  ⑾如果在表示群组权限的位置上出现SGID位,那么也仅有三类用户可以删除该目录下的文件:目录所有者、文件所有者、超级用户 root。

  ⑿为一个目录设置SUID和SGID位可以使用下面的命令:

  ⒀$ chmod ug+s dirname

  ⒁drwsr-sr-x root root Jun : dirname

  ⒂以上就是Linux系统文件权限和访问模式的解析了,只要充分了解了Linux系统文件权限才能了解Linux文件之间的访问模式。