位置: 编程技术 - 正文

linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分)

编辑:rootadmin
1、setuid与setgid讲解 看一下系统中用到它的地方,以/etc/passwd和/usr/bin/passwd为例: 复制代码代码如下: [root@Salve1 school]# ll /etc/passwd /usr/bin/passwd -rw-r--r-- 1 root root Apr : /etc/passwd -rwsr-xr-x 1 root root Aug /usr/bin/passwd [root@Salve1 school]# 分析一下,/etc/passwd的权限为 -rw-r--r-- 也就是说:该文件的所有者拥有读写的权限,而用户组成员和其它成员只有查看的权限。我们知道,在系统中我们要修改一个用户的密码,root用户和普通用户均可以用/usr/bin/passwd someuser这个命令来修改这个/etc/passwd这个文件,root用户本身拥有对/etc/passwd的写权限,无可厚非;那普通用户呢,这里就用到了setuid,setuid的作用是“让执行该命令的用户以该命令拥有者的权限去执行”,就是普通用户执行passwd时会拥有root的权限,这样就可以修改/etc/passwd这个文件了。它的标志为:s,会出现在x的地方,例:-rwsr-xr-x 。而setgid的意思和它是一样的,即让执行文件的用户以该文件所属组的权限去执行。 2、stick bit(粘滞位) 看一下系统中用到它的地方,以/tmp为例: 复制代码代码如下: [root@Salve1 /]# ll -d /tmp drwxrwxrwt root root Apr : /tmp [root@Salve1 /]# 我们知道/tmp是系统的临时文件目录,所有的用户在该目录下拥有所有的权限,也就是说在该目录下可以任意创建、修改、删除文件,那如果用户A在该目录下创建了一个文件,用户B将该文件删除了,这种情况我们是不能允许的。为了达到该目的,就出现了stick bit(粘滞位)的概念。它是针对目录来说的,如果该目录设置了stick bit(粘滞位),则该目录下的文件除了该文件的创建者和root用户可以删除和修改/tmp目录下的stuff,别的用户均不能动别人的,这就是粘滞位的作用。 3、如何设置上述特殊权限 复制代码代码如下: chmod u+s xxx # 设置setuid权限 chmod g+s xxx # 设置setgid权限 chmod o+t xxx # 设置stick bit权限,针对目录 chmod xxx # 设置setuid权限 chmod xxx # 设置setgid权限 chmod xxx # 设置stick bit权限,针对目录 4、注意:有时你设置了s或t 权限,你会发现它变成了S或T,这是因为在那个位置上你没有给它x(可执行)的权限,这样的话这样的设置是不会有效的,你可以先给它赋上x的权限,然后再给s或t 的权限。

推荐整理分享linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分),希望有所帮助,仅作参考,欢迎阅读内容。

linux三个特殊权限setuid、setgid和stick bit使用详解(linux的三个部分)

文章相关热门搜索词:linux的特殊权限,Linux三个特殊权限,linux基本权限有哪些,Linux三个特殊权限,linux三个权限,linux特殊命令,linux三个权限,linux 的特殊权限有哪几种,内容如对您有帮助,希望把文章链接给更多的朋友!

Linux系统如何使用SFTP方式传输文件具体图解 ssh服务自带了一个sftp服务,该服务是基于ssh协议的ftp服务,但是安全性更高于ftp。我们使用xshell软件、secureCRT或者xftp都可以连接,其中xftp是完全图形

linux一键安装web环境全攻略(推荐用xshell和xftp) 准备好连接linux服务器的工具,推荐用xshell和xftp。xshell是一个强大的安全终端模拟软件,它支持SSH1,SSH2,以及MicrosoftWindows平台的TELNET协议。下载地址:htt

linux更改目录文件的拥有者和拥有组(使用chown实现) 在linux里是可以通过ps和grep来查询到的。如下图中使用psaux|grepnginx来查询nginx进程使用什么账户运行的:可见是使用的www账户运行的。那么对应的网站根

标签: linux的三个部分

本文链接地址:https://www.jiuchutong.com/biancheng/360612.html 转载请保留说明!

上一篇:Linux ftp命令的使用方法详解(linux ftpd)

下一篇:Linux系统如何使用SFTP方式传输文件具体图解(linux小技巧)

  • 哪些税不用通过应交税费
  • 公司股东分红要交哪些税
  • 公司废料收入如何分配
  • 出租车发票可以重新打印吗
  • 没有认证怎么办
  • 餐饮注册个体工商户还是注册公司
  • 零申报小微企业注销有影响吗
  • 申报入库税款怎么分税种发给税管员
  • 在建工程在现金流量表中
  • 外商投资企业退出条件
  • 存货盘亏损失可以扣除吗
  • 预收装修款并开发票如何转成本?
  • 未取得支付工程款的发票怎么做账?
  • 工程发票是不是都要异地预缴
  • 事业单位其他收入的会计分录
  • 城镇土地使用税纳税义务发生时间
  • 特许权使用费如何确认收入
  • 消费税计算视频讲解
  • 简易计税的收入怎么做账
  • 车辆施救费会计分录
  • 其他业务收入是什么意思
  • 电商企业如何确定产品结构
  • 事业单位是否属于中小企业
  • 建筑企业所得税怎么算举例说明
  • 资产损失税前扣除
  • 联想笔记本e49系列哪款好
  • 怎么用苹果6splus
  • 宽带错误797最简单解决方法
  • 教程图怎么做
  • win10右键新建卡死
  • 苹果7旧换新
  • php 字符串函数
  • 收到银行承兑汇票的账务处理
  • 废品损失是什么类账户
  • 缴纳季度企业所得税比例
  • 处置子公司的方式
  • nodejs搭建http服务器接收请求
  • opencv几何变换
  • 为etc充值
  • 资产的账面价值大于计税基础
  • MYSQL explain 执行计划
  • 织梦建站详细教程
  • 应付职工薪酬账户的明细账户有
  • 财务报表编制要求包含
  • sql 自定义字段
  • SQL 联合查询与XML解析实例详解
  • 充电口有烧焦味怎么简单解决
  • 生育津贴到公司账户了多久给个人
  • 已经费用化的研发支出还可以资本化吗
  • 以前年度是什么意思
  • 留抵进项税额怎么做分录
  • 公司试驾车怎么开票
  • 开办费入哪个会计科目
  • 建立明细账的操作步骤
  • sql server数据库中的null(空值)
  • mysql如何修改默认值
  • ubuntu搭建网站教程
  • logo是什么文件夹
  • mac打印预览快捷键是什么
  • 苹果mac与平板的区别
  • win8的控制面板在哪里打开
  • Win10 mobile 10586.107升级后会出现哪些bug?
  • unity设置帧数
  • 层序遍历递归实现
  • python安装numpy和matplotlib
  • javascript HTML5文件上传FileReader API
  • 获取nodejs命令行信息
  • 安卓安装两个不同版本软件
  • vue.js 开发工具
  • 批处理隐藏盘符
  • unity3d官方
  • node.js 的适用场景?
  • unity的shader用法
  • python5.7汉诺塔
  • 职称申报密码找回
  • 汽车发票包含增值税吗
  • 食药监局下午几点上班
  • 拆迁房抵税政策
  • 南京税务事务所排行
  • 河北电子税务局怎么使用
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设