set uid, gid, sticky bit 權限
一個文件都有一個所有者, 表示該文件是誰創建的。同時, 該文件還有一個組編號, 表示該文件所屬的組, 一般為文件所有者所屬的組。如果是一個可執行文件, 那么在執行時, 一般該文件只擁有調用該文件的用戶具有的權限,而setuid, setgid 可以來改變這種設置。
想到一個通俗的解釋說法,類似於Windows里的以管理員身份運行。
set uid
設置使文件在執行階段具有文件所有者的權限。典型的文件是 /usr/bin/passwd
如果一般用戶執行該文件, 則在執行過程中, 該文件可以獲得root權限, 從而可以更改用戶的密碼。
set gid
該權限只對目錄有效. 目錄被設置該位后, 任何用戶在此目錄下創建的文件都具有和該目錄所屬的組相同的組。
sticky bit
該位可以理解為防刪除位。一個文件是否可以被某用戶刪除, 主要取決於該文件所屬的組是否對該用戶具有寫權限。 如果沒有寫權限, 則這個目錄下的所有文件都不能被刪除, 同時也不能添加新的文件. 如果希望用戶能夠添加文件,但同時不能刪除文件, 則可以對文件使用sticky bit位. 設置該位后, 就算用戶對目錄具有寫權限, 也不能刪除該文件。
具體的操作方法
操作這些標志與操作文件權限的命令是一樣的, 都是 chmod
。有兩種方法來操作。
$ chmod u+s temp #為temp文件加上setuid標志. (setuid 只對文件有效)
$ chmod g+s tempdir #為tempdir目錄加上setgid標志 (setgid 只對目錄有效)
$ chmod o+t temp #為temp文件加上sticky標志 (sticky只對文件有效)
設置完成后,可以通過ls -l
查看效果。
$ ls -l
rwsrw-r-- 1 rousseau staff 85 Sep 22 2017 test1 #表示有setuid標志
rwxrwsrw- 1 rousseau staff 85 Sep 22 2017 test2 #表示有setgid標志
rwxrw-rwt 1 rousseau staff 85 Sep 22 2017 test3 #表示有sticky標志
rwSr--r-- 1 rousseau staff 85 Sep 22 2017 test4
系統是這樣規定的, 如果本來在該位上有x, 則這些特殊標志顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)
“為了方便普通用戶執行一些特權命令,SUID/SGID程序允許普通用戶以root身份暫時執行該程序,並在執行結束后再恢復身份。” chmod u+s 就是給某個程序的所有者以suid權限,可以像root用戶一樣操作。