2. 程式人生 > >chmod g+s 、chmod o+t 、chmod u+s詳細說明

chmod g+s 、chmod o+t 、chmod u+s詳細說明

阿新 • • 發佈：2019-01-05
Set uid, gid,sticky bit的三個許可權的詳細說明 一個檔案都有一個所有者, 表示該檔案是誰建立的. 同時, 該檔案還有一個組編號, 表示該檔案所屬的組, 一般為檔案所有者所屬的組. 如果是一個可執行檔案, 那麼在執行時, 一般該檔案只擁有呼叫該檔案的使用者具有的許可權. 而setuid, setgid 可以來改變這種設定. setuid: 設定使檔案在執行階段具有檔案所有者的許可權. 典型的檔案是 /usr/bin/passwd. 如果一般使用者執行該檔案, 則在執行過程中, 該檔案可以獲得root權 限, 從而可以更改使用者的密碼. setgid: 該許可權只對目錄有效. 目錄被設定該位後, 任何使用者在此目錄下建立的檔案都具有和該目錄所屬的組相同的組.
sticky bit: 該位可以理解為防刪除位. 一個檔案是否可以被某使用者刪除, 主要取決於 該檔案所屬的組是否對該使用者具有寫許可權. 如果沒有寫許可權, 則這個目錄下的所有檔案都不能被刪除, 同時也不能新增新的檔案. 如果希望使用者能夠新增檔案 但同時不能刪除檔案, 則可以對檔案使用sticky bit位. 設定該位後, 就算使用者對目錄 具有寫許可權, 也不能刪除該檔案. 下面說一下如何操作這些標誌: 操作這些標誌與操作檔案許可權的命令是一樣的, 都是 chmod. 有兩種方法來操作, 1) chmod u+s temp — 為temp檔案加上setuid標誌. (setuid 只對檔案有效)
chmod g+s tempdir — 為tempdir目錄加上setgid標誌 (setgid 只對目錄有效) chmod o+t temp — 為temp檔案加上sticky標誌 (sticky只對檔案有效) 2) 採用八進位制方式. 對一般檔案通過三組八進位制數字來置標誌, 如 666, 777, 644等. 如果設定這些特殊標誌, 則在這組數字之外外加一組八進位制數字. 如 4666, 2777等. 這一組八進位制數字三位的意義如下, abc a - setuid位, 如果該位為1, 則表示設定setuid b - setgid位, 如果該位為1, 則表示設定setgid
c - sticky位, 如果該位為1, 則表示設定sticky 設定完這些標誌後, 可以用 ls -l 來檢視. 如果有這些標誌, 則會在原來的執行標誌位置上顯示. 如 rwsrw-r– 表示有setuid標誌 rwxrwsrw- 表示有setgid標誌 rwxrw-rwt 表示有sticky標誌 那麼原來的執行標誌x到哪裡去了呢? 系統是這樣規定的, 如果本來在該位上有x, 則這些特殊標誌顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T) 這三個許可權的數字位可以這麼理解 [[email protected] test]# 1 1 1 [[email protected] test]# rw s rws rwt [[email protected] test]# [[email protected] test]# SUID SGID Sticky 所以，可以得出 chmod 4777是設sid chmod 2777是設定gid chmod 1777是設sticky 常用操作 找出所有危險的目錄（設定目錄所有人可讀寫卻沒有設定sticky位的目錄） find / -perm -0007 -type d 找出所有設定了suid的檔案 find / -perm -4000 -type f 補充: (angelus) SGID位，檔案也是可以被設定為SGID的，比如一個可執行檔案為賦予SGID，它就具有所有組的特權，任意存取所有組所能使用的系統資源，複製到擁有 SGID位目錄的檔案，只有在複製時加上-p引數，才能保留原來的組群設定 還有sticky-bit許可權，簡單說就是檔案的其他使用者即使有寫許可權也無法刪除.移動 等，只能被檔案所有者刪除，移動等 在系統中典型例子就是/tmp（系統臨時檔案目錄）避免不守法使用者恣意亂刪其他使用者放置的檔案 SUID佔用屬主x（執行）位，SGID佔用組x位，sticky-bit佔用其他x位， 如果該位有x許可權，就用小寫s，沒有就用大寫S 用數值設定特殊許可權，需要4位8進位制數，第一個表示特殊許可權，後三位表示基本許可權 只說第一位8進位制代表權限 0: 不設定特殊許可權 1: 只設置sticky 2 : 只設置SGID 3: 只設置SGID和sticky 4 : 只設置SUID 5 : 只設置SUID和sticky 6 : 只設置SUID和SGID 7 : 設定3種許可權

相關推薦

chmod g+s 、chmod o+t 、chmod u+s詳細說明

Set uid, gid,sticky bit的三個許可權的詳細說明 一個檔案都有一個所有者, 表示該檔案是誰建立的. 同時, 該檔案還有一個組編號, 表示該檔案所屬的組, 一般為檔案所有者所屬的組

對巨集定義：_INTSIZEOF(n)、va_start(ap,v)、va_arg(ap,t)、va_end(ap)的理解

程式碼：typedef char * va_list; #define _INTSIZEOF(n) ( (sizeof(n) + sizeof(int) - 1) & ~(sizeof(int) - 1) ) #define va_start(ap,v) (

[轉載]Linux進程狀態解析之R、S、D、T、Z、X

AI 關心 避免 內核函數 正在執行 void 並不會 轉變 說明 Linux是一個多用戶，多任務的系統，可以同時運行多個用戶的多個程序，就必然會產生很多的進程，而每個進程會有不同的狀態。 Linux進程狀態：R (TASK_RUNNING)，可執行狀態。只有在該狀態的進程

Linux s、t、x特殊許可權

當s許可權在檔案所有者 x 許可權上時，即當執行該檔案時將具有該檔案所有者的許可權。 s：當s許可權在檔案組 x 許可權上時，執行者在執行該檔案時將具有該檔案所屬組的許可權。 t：當t許可權在other x許可權上時，任何人都可以在目錄內新增、修改檔案，但是隻有該檔案或目錄的建立都與

Linux程序狀態解析 之 R、S、D、T、Z、X (主要有三個狀態)

linux是一個多使用者，多工的系統，可以同時執行多個使用者的多個程式，就必然會產生很多的程序，而每個程序會有不同的狀態。 Linux程序狀態：R (TASK_RUNNING)，可執行狀態。      只有在該狀態的程序才可能在CPU上執行。而

Paul 叔美式發音①複數發音、咬舌音、咬脣音、t音變d音（r，s，th，t，f，v，sh）

        新美結束之後是第三次的音標學習，這次的音標不再是賴世雄老師，而是Paul叔來給我們講解，整個過程為全英講述。之前學完賴世雄音標後感覺自己的發音已經夠誇張了，但遇到Paul叔的這個材料後才發現，還遠遠不夠，原來我們還可以再誇張一些，發音再飽滿一些

shell命令以及執行原理、檢視或修改掩碼（umask）、Linux許可權管理、Linux設定檔案訪問許可權（chmod）、粘滯位、修改檔案的擁有者（chown）、修改檔案的所屬組（chgrp）

shell命令以及執行原理：   Linux嚴格意義上說的是一個作業系統，我們稱之為”核心”，但是我們普通使用者，不能直接使用核心，而是通過核心的”外殼”程式,也就是所謂的shell，來與核心溝通。   Linux中的命令大多數都是可執行程式。但其實捕捉我們

Linux基礎命令（四）：高階鍵盤操作與許可權控制——history、自動補全、命令列快捷鍵、歷史命令展開、id、chmod、umask、su、sudo、chown、chgrp、passwd

高階鍵盤操作 Linux終端支援各種快捷鍵操作。掌握這些快捷鍵以及命令列互動式編輯特性，基本可以告別滑鼠操作了。 clear － 清空螢幕 history － 顯示歷史列表內容 小技巧：Linux的圖形使用者介面中，非最大化的視窗是預設隱藏頂部選項卡的，可以通過保持按

Linux系統R、S、D、T、Z集中程序狀態的解析

Linux的程序存在多種狀態，如TASK_RUNNING的執行態、EXIT_DEAD的停止態和TASK_INTERRUPTIBLE的接收訊號的等待狀態等等（可在include/linux/sched.h中檢視）。 什麼是D狀態 執行在KVM虛擬機器裡的一些程序突然出了

編寫一個函式escape(s,t),將字串t複製到字串s中，並在複製過程中將換行符、製表符等不可見字元分別轉換為\n、\t等相應的可見的轉義字元序列。要求使用switch語句。

#include <stdio.h> #include <ctype.h> #include <malloc.h> char *unescape(char s[], char t[]); char *escape(char s[], ch

Linux中的特殊許可權s、t、i、a

檔案許可權除了r、w、x外還有s、t、i、a許可權： s：檔案屬主和組設定SUID和GUID，檔案在被設定了s許可權後將以root身份執行。在設定s許可權時檔案屬主、屬組必須先設定相應的x許可權，否則s許可權並不能正真生效（c h m o d命令不進行必要的完整性檢查，

Linux程序狀態(ps stat)之R、S、D、T、Z、X

我們先來了解一下各種程序狀態： TASK_RUNNING：程序當前正在執行，或者正在執行佇列中等待排程。TASK_INTERRUPTIBLE：程序處於睡眠狀態，正在等待某些事件發生。程序可以被訊號中斷。接收到訊號或被顯式的喚醒呼叫喚醒之後，程序將轉變為TASK_RU

練習 3-2 編寫一個函式escape(s, t)，將字串t 複製到字串s 中，並在複製過程中將換行符、製表符等不可見字元分別轉換為\n、\t等相應的可見的轉義字元序列。要求使用swich語句。

要將所有的轉義字元都進行轉換，分支會有很多，在這裡以換行符和製表符為例進行轉換。 #include<stdio.h> void escape(char s[],char t[]); vo

NPOI對Excel的操作（Sheet轉DataTable、List<T>）

lln int32 rtt ole num r+ pro tab ces 1 using System.Collections.Generic; 2 using NPOI.HSSF.UserModel; 3 using NPOI.SS.UserModel; 4

調試大叔V1.0.1(2017.09.01)|http/s接口調試、數據分析程序員輔助開發神器

分享 開發 ges 下載地址 unicode 保存 nic 常用符號 src 2017.09.01 - 調試大叔 V1.0.1*支持http/https協議的get/post調試與反饋；*可保存請求協議的記錄；*內置一批動態參數，可應用於URL、頁頭、參數；*可自由管理co

Flask10 登錄模塊、表單框架、表單渲染、表單驗證、bookie、請求之前鉤子、g對象、編寫裝飾器

data 函數實現 https tid 路徑 錯誤 post請求 字符 als from flask import Flask from flask import request from flask import render_template from flask_

Java泛型中E、T、K、V等的含義

mcs htm -1 pkg ppk hms msr use doc b5hm67猛繳脫窩姨逗http://jz.docin.com/eaeme82342fjwk4c懊胃秩烏坊浪http://weibo.com/p/1005056359924983j5pm7t俾攪且歡居聘h

聯想筍尖S90（S90-t 、S90-u）解鎖BootLoader

提示 oot target 可移動磁盤 itl title 解壓 刷機 .com 工具下載鏈接： http://pan.baidu.com/s/1eSgZuka 備用下載鏈接： http://pan.baidu.com/s/1dFKqSId 本篇教程，僅限於聯想筍尖

Python 之 %s字符串、%d整型、%f浮點型

3.1 位數 string 超過 根據 %d 兩種 精確 字符 %s 1 string="hello" 2 3 #%s打印時結果是hello 4 print "string=%s" % string

Func<T>、Action<T> 的區別於說明

ons enum adk 集合 index 用法 方便 .net 需要 一、Func Func是一個.Net內置的委托。 Func<Result>，Func<T1,Result>是一個.Net內置的泛型委托。 Func<TResult>