linux文件特殊权限主要体现在set uid、set gid、sticky bit这三个上面。
要理解这三个特殊权限,就要先理解账号的id(uid和gid)以及进程等概念。
1,suid
suid就是set uid。设置它是为了让普通用户在执行某些程序时,能够暂时具有该程序的拥有者权限。
比如:在linux系统中普通用户也可以使用passwd命令来修改自己的密码。但是密码文件shadow只有root用户有读和写权限,其他普通用户没有任何权限,那么普通用户是怎样通过passwd命令来修改自己的密码呢?我们看下/usr/bin/passwd程序的属性就知道了。
[root@localhost /]# list -l /usr/bin/passwd
-rwsr-xr-x 1 root root 22984 jan 7 2007 /usr/bin/passwd
我们发现passwd程序user的x权限位变成了s。那么在这里就是这个s使普通用户有权限来执行这个程序。它让普通用户在执行passwd这个程序时暂时拥有了root的权限。
因此,当某程序user的x权限位变成s时,就是进行了set uid设置,简称suid。
suid仅可用于二进制文件,对于其他普通文件,目录文件和脚本之类的文件是无效的。
2,sgid
sgid就是set gid,即s替换掉group的x权限。设置它用来作用于用户组。
如果将sgid设置在二进制文件上,则不论用户是谁,在执行该程序时,它的有效用户组将会变成改程序的用户组所有者;
如果将sgid设置在目录文件上,则在该目录文件内所建立的文件或目录的用户组,将会变成该目录的用户组。
sgid一般用于团队的项目开发上,在系统中很少使用。如果设置了sgid,那么该二进制文件或者目录group的x属性位将会变成s。
3,sbit
sbit就是sticky bit。如果在设置了sbit属性的目录中,用户在该目录下拥有w和x权限,那么当用户在该目录下新建文件时,只有文件拥有者和root才有权利删除。
比如:root在/目录下建立了一个文件夹test,test的权限是0777。在没有加特殊权限前,任何人都可以在test目录下做任何事,包括删除别人建立的文件。当我给test目录设置了sbit属性后,那么bobyuan这个用户在test下新建了一个文件bobtest, 属性是0777;bob这个用户进入test目录下试图删除bobtest,发现没有权限删除。
如果某个目录设置了sbit属性,那么该目录other的x属性位将会变成t。如【drwxrwxrwt】。
sbit仅可用于目录文件,对于普通文件是不生效的。
如果某个文件的user或者group或者other没有设置x属性,但是设置了suid或者sgid或者gbit,那么,这些特殊属性将会以大写的s和t表现出来。
4,设置suid/sgid/sbit
我们用数字形式来表示这三个特殊属性,他们和r/w/x的数字表现形式类似。
suid:4
sgid:2
sbit:1
比如我要设置cat命令的suid属性,那就可以用chmod 4755来实现,也可以chmod u+s cat 来实现。
比如我要设置test目录的sbit属性,那就可以用chmod 1777来实现,也可以chmod o+t test 来实现。
注意,在设置目录或者二进制文件的特殊属性时,一定要给予这些目录或者文件可执行权限。如果未给予可执行权限,即使设置了特殊属性,也将会是空的,会用大写的s和t表示。