http://www.cnblogs.com/qlwy/archive/2011/06/26/2121919.html

linux權(quán)限補(bǔ)充：rwt rwT rws rwS 特殊權(quán)限

眾所周知，Linux的文件權(quán)限如: 777；666等，其實(shí)只要在相應(yīng)的文件上加上UID的權(quán)限，就可以用到加權(quán)限人的身份去運(yùn)行這個(gè)文件。所以我們只需要將bash復(fù)制出來(lái)到另一個(gè)地方，然后用root加上UID權(quán)限,只要用戶運(yùn)行此Shell就可以用用root的身份來(lái)執(zhí)行任何文件了

一個(gè)文件都有一個(gè)所有者, 表示該文件是誰(shuí)創(chuàng)建的. 同時(shí), 該文件還有一個(gè)組編號(hào), 表示該文件所屬的組, 一般為文件所有者所屬的組.

如果是一個(gè)可執(zhí)行文件, 那么在執(zhí)行時(shí), 一般該文件只擁有調(diào)用該文件的用戶具有的權(quán)限. 而setuid, setgid 可以來(lái)改變這種設(shè)置.?

setuid：該位是讓普通用戶可以以root用戶的角色運(yùn)行只有root帳號(hào)才能運(yùn)行的程序或命令。比如我們用普通用戶運(yùn)行passwd命令來(lái)更改自己的口令，實(shí)際上最終更改的是/etc/passwd文件我們知道/etc/passwd文件是用戶管理的配置文件，只有root權(quán)限的用戶才能更改

　　[root@localhost ~]# ls -l /etc/passwd

　　-rw-r--r-- 1 root root 2379 04-21 13:18 /etc/passwd

　　作為普通用戶如果修改自己的口令通過(guò)修改/etc/passwd肯定是不可完成的任務(wù)，但是不是可以通過(guò)一個(gè)命令來(lái)修改呢答案是肯定的，作為普通用戶可以通過(guò)passwd 來(lái)修改自己的口令這歸功于passwd命令的權(quán)限我們來(lái)看一下；

　　[root@localhost ~]# ls -l /usr/bin/passwd

　　-r-s--x--x 1 root root 21944 02-12 16:15 /usr/bin/passwd

　　因?yàn)?usr/bin/passwd 文件已經(jīng)設(shè)置了setuid 權(quán)限位（也就是r-s--x--x中的s），所以普通用戶能臨時(shí)變成root，間接的修改/etc/passwd，以達(dá)到修改自己口令的權(quán)限

setgid: 該權(quán)限只對(duì)目錄有效. 目錄被設(shè)置該位后, 任何用戶在此目錄下創(chuàng)建的文件都具有和該目錄所屬的組相同的組.

sticky bit: 該位可以理解為防刪除位. 一個(gè)文件是否可以被某用戶刪除, 主要取決于該文件所屬的組是否對(duì)該用戶具有寫權(quán)限. 如果沒(méi)有寫權(quán)限, 則這個(gè)目錄下的所有文件都不能被刪除, 同時(shí)也不能添加新的文件. 如果希望用戶能夠添加文件但同時(shí)不能刪除文件, 則可以對(duì)文件使用sticky bit位. 設(shè)置該位后, 就算用戶對(duì)目錄具有寫權(quán)限, 也不能刪除該文件.

下面說(shuō)一下如何操作這些標(biāo)志:

操作這些標(biāo)志與操作文件權(quán)限的命令是一樣的, 都是 chmod. 有兩種方法來(lái)操作,

1) chmod u+s temp -- 為temp文件加上setuid標(biāo)志. (setuid 只對(duì)文件有效)

chmod g+s tempdir -- 為tempdir目錄加上setgid標(biāo)志 (setgid 只對(duì)目錄有效)

chmod o+t temp -- 為temp文件加上sticky標(biāo)志 (sticky只對(duì)文件有效)

2) 采用八進(jìn)制方式. 對(duì)一般文件通過(guò)三組八進(jìn)制數(shù)字來(lái)置標(biāo)志, 如 666, 777, 644等. 如果設(shè)置這些特殊標(biāo)志, 則在這組數(shù)字之外外加一組八進(jìn)制數(shù)字. 如 4666, 2777等. 這一組八進(jìn)制數(shù)字三位的意義如下,

abc

a - setuid位, 如果該位為1, 則表示設(shè)置setuid 4---

b - setgid位, 如果該位為1, 則表示設(shè)置setgid 2---

c - sticky位, 如果該位為1, 則表示設(shè)置sticky 1---

設(shè)置完這些標(biāo)志后, 可以用 ls -l 來(lái)查看. 如果有這些標(biāo)志, 則會(huì)在原來(lái)的執(zhí)行標(biāo)志位置上顯示. 如

rwsrw-r-- 表示有setuid標(biāo)志

rwxrwsrw- 表示有setgid標(biāo)志

rwxrw-rwt 表示有sticky標(biāo)志

那么原來(lái)的執(zhí)行標(biāo)志x到哪里去了呢? 系統(tǒng)是這樣規(guī)定的, 如果本來(lái)在該位上有x, 則這些特殊標(biāo)志顯示為小寫字母 (s, s, t). 否則, 顯示為大寫字母 (S, S, T)

?

注意：setuid和setgid會(huì)面臨風(fēng)險(xiǎn)，所以盡可能的少用，偶在這里也是了解了解，O(∩_∩)O哈！

轉(zhuǎn)載于:https://www.cnblogs.com/Harry-Lord/archive/2011/12/16/4002898.html

總結(jié)

以上是生活随笔為你收集整理的linux权限补充：rwt rwT rws rwS 特殊权限的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。